片段一:下午4点接到检查通知“为贯彻……关于网络强国的重要思想,进一步提升我市网络安全防护水平……拟于XX年XX月对我市党政机关单位的信息系统开展网络安全XXX检查。请根据……最好自查工作,并于……日...
诸子笔会2023 | 陈圣:网络安全管理中人的因素——责任和能力小议
自2023年10月起,“诸子笔会2023第二季”正式拉开帷幕。10位专家作者组成新一届“笔友”,自拟每月主题,在诸子云知识星球做主题相关每日打卡,完成每月一篇原创。除了共同赢取万元高额奖金以外,我们更...
信息安全建设蓝图-进阶安全建设篇
内容摘要 本文来自信息安全建设蓝图系列讲座。 以下为原文图文版 PDF可在星球下载 点击图片可查看大图 原文始发于微信公众号(前沿信安资讯阵地):信息安全建设蓝图-进阶安全建设篇
超详细!企业信息系统应急响应预案
目录第1章 概述1.1. 简介1.2. 目的1.3. 适用范围1.4. 前提假设1.5. 应急处置工作总体原则第2章 信息系统应急响应及灾难恢复组织2.1. 信息系统应急响应及灾难恢复组织架构2.2....
降本增效下业务安全怎么做;员工信息应保留多久 | FB甲方群话题讨论
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 226 期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为...
企业办公网面临的安全风险
企业办公网是公司员工进行日常办公所用,主要涉及的IT设施是办公计算机、网络设备及公服务的相关系统(如OA系统、邮件系统等)。办公网承载着企业的重要IT资产信息,办机中可能存储公司的程序代码、图纸、项目...
企业如何自动扫描对外域名资产
企业如何自动话收集域名资产0xNvyao,公众号:安全随笔企业如何自动化收集域名资产上一遍讲到如何自动话通过dns 托管平台的API接口自动化收集域名资产信息,本篇接着说收集好域名资产后如何扫描发现运...
网络安全对企业发展的影响和防范对策
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。——广汽丰田汽车有限公司靳海峰投稿。欢迎更多的网安同仁积极投稿,共享经验,共同进步。摘要:近年来,随着信息技术...
网络安全预算中的成本陷阱
最近,有关网络安全预算相关问题的数据出现了相互矛盾的现象。一些研究数据表明,部分公司的网络安全预算正在合理范围内稳步增长,这些公司的CISO正计划着他们的下一轮开支狂潮。然而,另一些研究则指出,一些公...
安全负责人如何向BOSS介绍cyber security
这可以说是安全工作里一个最重要的问题,也是被大家提起、讨论最多次的问题: 怎么向BOSS做一个简短的总结,...
我的可信纵深防御建设实践总结
🍊 我的可信纵深防御建设实践总结这是橘子杀手的第 54 篇文章题图摄于:新疆·禾木好久不见! 我们在 22 年 11 月向行业公开发布了《数字银行可信纵深防御白皮书》,其实本文早在那个时候就...
攻击面管理技术洞察:换一个视角看安全建设
前言近年来,云计算、大数据等新一代信息技术与实体经济加速融合,产业数字化转型迎来新的发展浪潮。数字化在为企业提质降本增效的同时,也进一步放大了企业面临的安全风险,使企业网络安全建设变得“内忧外患”。“...
128