点击上方蓝色字“Sky的安全观”关注我们>>ISO系列标准解读合集<<ISO/IEC 27001: 2022 标准详解与实施合集(共42篇)ISO/IEC 27001: 201...
ISO 9001: 2015 标准详解与实施(26)8.3.6 设计和开发更改
点击上方蓝色字“Sky的安全观”关注我们>>ISO系列标准解读合集<<ISO/IEC 27001: 2022 标准详解与实施合集(共42篇)ISO/IEC 27001: 201...
个人信息保护合规审计——个人信息删除落地与审计
2024《个人信息保护法》第54条规定,个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计。2023年8月3日,国家网信办发布《个人信息保护合规审计管理办法(征求意见稿...
等保2.0物联网安全扩展要求
HBM芯片禁令背后的战略较量公司系统遭攻击被处罚!原因是······网络安全创新需求将会激增?安全可靠测评工作指南(V2.0)关于网络安全测试与软件安全测试全球首份《大模型安全漏洞报告》2项商用密码应...
等保和密评的测评层面有何不同
等保测评(网络安全等级保护测评)主要涵盖以下十个层面,这些层面被分为技术部分和管理部分:技术部分1.安全物理环境:主要关注机房、配电间、消防间等物理设施的安全性,包括防地震、防水淹等能力,以及网络资源...
连载(8)【等保】等保测评的重要性与基础知识
安小圈第562期【专题】等保 测评等保测评的重要性与基础知识本次我们将深入探讨“等保测评”的重要性与基础知识,让您对这一信息安全领域的关键概念有更全面的理解。等保测评的重要性1.合规要求:等保测评是满...
集成平台在备战三级等保测评中容易被忽略的测试点
GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》(以下简称“基本要求”)中的“8.1.4安全计算环境”中虽然明确罗列了11项要求并明确了对应的测评单元,但在备战过程中仍然会有一...
信息安全手册:电子邮件指南
电子邮件使用电子邮件使用政策由于使用电子邮件服务存在许多安全风险,因此组织制定、实施和维护管理其使用的电子邮件使用政策非常重要。制定、实施和维护电子邮件使用政策。网络邮件服务当用户访问未经批准的 We...
密码标准:2024 要求
停止强制密码轮换,禁止过时的 MFA 方法,以及 NIST SP 800-63 标准中用于数字账户身份验证和管理的其他更新。在线服务为用户验证设定的要求(无论是密码长度、强制性电话号码还是闪烁的生物特...
一文解读ISO26262安全标准:概念阶段
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01相关项定义相关项的定义包括其功能、接口、环境条件、法规要求和危害等,该定义为概念阶段的后续工作人员提供了充足的信息。可以包括功能概念、运行条件和环境约...
ISO 9001: 2015 标准详解与实施(23)8.3.3 设计和开发输入
点击上方蓝色字“Sky的安全观”关注我们>>ISO系列标准解读合集<<ISO/IEC 27001: 2022 标准详解与实施合集(共42篇)ISO/IEC 27001: 201...
等级保护 | 定级备案
等级保护定级备案等级保护定级备案是网络安全等级保护制度中至关重要的一环,它涉及到信息系统安全等级的划分和公安机关的备案过程。本文将详细介绍等级保护定级备案的阶段和流程,帮助企业更好地理解和执行这一制度...
148