微信公众号：计算机与网络安全▼附：企业个人信息安全管理规范.pdf▲- The end -原文始发于微信公众号（计算机与网络安全）：企业个人信息安全管理规范

2019年国资委下发《关于做好国资国企网络信息安全在线监管平台建设工作的通知》，明确要求：“加快集团公司及所属企业互联网出入口收敛，切实减少暴露面和风险点，初步形成基础设施一张网、资产态势一张图、安全...

0x1 本周话题TOP2话题1：请教一下各位，大家密码管理都是怎么做的呢？除了bitwarden、1password等商业化的密码管理工具，有什么好的办法在团队直接管理和共享密码呢？A1:密码原则上不...

安全意识培训（SAT）计划如果做得好，可以为企业的员工提供他们处理日常面临的常见网络安全风险所需的工具，以及识别犯规标志的能力。通过保护您的“人力防火墙”（换句话说，教育您的员工），您可以改善公司的安...

前言本人最初在工作现场参与网络安全防护(监控告警封IP)工作，经过长时间的摸爬滚打，逐渐从一名只会监控安全设备的“黑铁”成长为对于整体网络安全运营工作有了初步的了解的“青铜”。而以下内容则是个人成长过...

过去的2022年，统筹安全与发展，在医疗信息化发展道路中，数据安全不可或缺。这一年，实施五年多的《网络安全法》迎来首次修改，《数据安全法》、《个人信息保护法》实施一周年，配套的《数据出境安全评估办法》...

正如现代管理学之父Peter Drucker所言，只有可以被衡量的事才能得到有效管理（what gets measured, gets managed），对于网络安全建设工作也不例外。企业如果无法用可...