企业安全 - 第 6 | CN-SEC 中文网

企业安全

企业安全建设指南 | 安全架构(一)

编者按：《企业安全建设指南金融行业安全架构与技术实践》——聂君李燕何扬军编著，资深信安专家十余年实战经验的结晶，安全领域多位专家联袂推荐。本书系统化介绍金融行业中企业信息安全的...

02月08日20 views评论

阅读全文

企业安全

企业安全建设指南 | 安全架构（三）

编者按：《企业安全建设指南金融行业安全架构与技术实践》——聂君李燕何扬军编著，资深信安专家十余年实战经验的结晶，安全领域多位专家联袂推荐。本书系统化介绍金融行业中企业信息安全的架...

02月08日12 views评论

阅读全文

DeepSeek实战启示录：企业安全建设的攻守道与进化论

DeepSeek的爆火不仅带来了技术革新，更意外成为全球网络安全攻防的“试验场”。自2025年1月起，其服务连续遭遇多轮高强度攻击，包括DDoS攻击、僵尸网络协同攻击以及模拟正常用户行为的复杂应用层攻...

02月08日企业安全150 views评论

阅读全文

企业安全

【精彩连载】企业安全建设指南 | 安全架构（二）

安小圈第598期企业 · 安全建设指南编者按：《企业安全建设指南金融行业安全架构与技术实践》——聂君李燕何扬军编著，资深信安专家十余年实战经验的结晶，安全领域多位专家联袂推荐。本书系统...

02月07日14 views评论

阅读全文

企业安全

安全运营：自建还是外包?

对于一个组织来说，是自建内部安全运营中心(SOC)还是将安全运营外包给管理安全服务提供商(MSSP)，是最关键的决策之一。从长远来看，这一决策会对财务、运营和风险管理产生巨大的影响。这两种选择各有利弊...

02月05日5 views评论

阅读全文

企业信息安全建设：你的数据防线真的固若金汤吗？

目前，90%的企业曾遭攻击，你建造的“护城河”是否形同虚设？ 2023年，某知名物流公司因系统漏洞导致千万用户数据泄露，市值蒸发超10亿；某制造业巨头因勒索病毒停产3天，直接损失过亿…… 数字化浪潮...

02月04日企业安全16 views评论

阅读全文

医疗行业数据安全风险评估实践指南（一）

1. 背景风险评估（risk assessment）风险识别、风险分析和风险评价的整个过程。—— GB/T 20984-2022《信息安全技术信息安全风险评估方法》风险评估是一个通意概念，风险不仅局...

01月30日企业安全71 views评论

阅读全文

企业安全

企业网络安全文化建设必备(2)：Gartner PIPE(实践|影响|平台|使能)框架

前言国际权威研究机构Gartner近年来高度关注网络安全中的“人为因素”，发布了一系列相关的研究报告和趋势预测。例如，Gartner早在2022年便提出了安全行为与文化计划(SBCP)的理念，并创新性...

01月28日33 views评论

阅读全文

企业安全

紧盯风险，防治漏洞：七步闭环

【编者按】春节前看到国外同行与我们在思路和方法上非常接近。本着“他山之石，可以攻玉”的想法，参考了 vulcan.io 的两篇文章，汇总整理了可供借鉴的思路。引言随着IT环境的日益复杂，企业面临的网络...

01月27日62 views评论

阅读全文

企业安全

运维风险管控、数据安全规范普及与漏洞情报处置：技术与管理并重的综合策略探讨。｜总第278周

0x1本周话题话题一：咨询一个运维风险管控的问题：linux操作系统根据用户角色和用途划分了不同权限的用户，如用户A、用户B，原则上来说，B用户只拥有查看权限，无法修改、执行用户B下的文件，但运维人...

01月27日22 views评论

阅读全文

企业安全必读！如何彻底消除身份威胁

在一个阳光明媚的早晨，某科技公司的员工小李像往常一样打开邮箱，准备开始一天的工作。突然，一封看似来自公司财务部门的邮件引起了他的注意。邮件内容提到一笔紧急款项需要他提供银行账户信息以便处理。小李没有多...

01月27日企业安全19 views评论

阅读全文

企业安全

企业安全运营实践分享

点击蓝字关注我们企业安全运营实践分享前言美国很多信息安全管理者都遵循一个安全管理理念，即“修复漏洞是安全工作的基石”，所以他们会特别重视漏洞的发现和修复。虽然在理论上这种管理理念并没有错误，但在实践...

01月25日14 views评论

阅读全文