“尽管构建了成熟的安全防护体系,但我们却依然没有 ‘安全感’:因为38万终端遍布全国,存在太多的终端安全‘ 盲区’,所以我们一直无法实现真正意义上的统抓统管,既看不到38万终端的安全状态,也无法检验终...
首席信息安全官报告 | 从2021到2022年,8个主要发现
近日,TechLibrary发布了“CISO报告:2022年及以后的前景、挑战和计划”(The CISOs Report:Perspectives, Challenges, and Plans for...
【极思】全量安全资产管理-进阶实践
一、前言感谢依然还在的你,90余天未更新,关注量未降反增。努力多分享能一起成长的内容,不负大家的关注。比❤️。每一个做安全资产管理的同学们,都一个终极梦想,那就是掌握所有信息资产。为什么要掌握所有的安...
金融行业全密态数据库研究报告
微信公众号:计算机与网络安全▼附:金融行业全密态数据库研究报告.pdf▲- The end -原文始发于微信公众号(计算机与网络安全):金融行业全密态数据库研究报告
如何回答CEO关于BI价值的灵魂拷问?
分享者简介硕士毕业于华中科技大学,CCFA中国零售协会委员,超过15年数据分析及商业智能管理服务经验,擅长互联网、零售及电商企业前中后台数字化战略及落地,曾任阿里巴巴、网易、亚马逊等互联网企业高级总监...
CCIA分享 | 基于DataSecOps的数据安全合规防护体系建设
12月8日,由中国网络安全产业联盟(CCIA)主办的“数据安全风险评估及数据安全服务实践”技术沙龙在线上成功举办,聚焦数据安全评估、数据安全运营等数据安全服务,联合业界专家,共同探讨相关方案与实践。作...
从ISO/IEC27001_2022漫谈甲方安全治理|安全村
00 前言本文适合于阅读过ISO/IEC27001相关内容的甲方信息安全部门从业者,并不以对照ISO/IEC27001:2022具体变化为切入视角,也不会对文中的常规信息安全活动的实际落地全面性进行补...
简析银行核心业务系统的IT审计方法与实践
对于信息系统审计师,经常会在工作中面临一个问题:如何去审计一套从未使用过的信息系统?每个人都是从新手成长起来的,笔者也不例外。本文根据笔者过往的信息系统内部审计经历,特别是针对金融行业的核心业务信息系...
政策解读|证券期货行业如何做好数据安全管理与保护
安恒信息安全咨询讲武堂讲武堂,带兵者研究武学之所。今设“安恒信息安全咨询讲武堂”,与圈内人士共同聚焦、分享安全咨询领域的心得体会与实践经验。本期聚焦《证券期货业数据安全管理与保护指引》内容解读,为行业...
工业互联网数据安全治理实践
摘要:自2017年首次提出数据安全治理以来,国内外对数据安全治理已投入大量研究,同时随着国内工业互联网的兴起,伴随工业互联网积累的海量数据带来了前所未有的数据安全挑战,基于数据治理研究,结合工业互联网...
安全运营中心的演变及未来
本文6386字 阅读约需 18分钟网络安全威胁正变得日益复杂,组织日趋严密且资金充沛。人工智能(AI)工具和技术的广泛采用将导致定制化的、高影响力的网络攻击...
2023年CISO应该优先开展的重点工作
点击↑蓝字关注墨云安全数据泄露、勒索软件攻击以及新冠疫情带来的严峻挑战,使企业管理层不断提升对网络安全的重视度,并开始就风险暴露和管理方法提出了更高要求。网络安全建设不再只是企业经营的一项成本,而是未...
128