3月30日14点,第九期安全范儿技术沙龙来袭。在此,感谢各位安全从业者、白帽子、安全爱好者等,对「安全范儿」沙龙一直以来的关注和支持! | /★本次沙龙我们邀请到来自微软业务安全团...
数据安全星熠案例 | 企业HR机密信息的大数据隐私计算应用案例
点击蓝字丨关注我们申请加入数据安全共同体计划,请在本公众号回复“申请表”获取下载链接随着“数据作为新型生产要素”理念的推广和数据要素市场化的发展,如何保障数据共享、数据开放、数据交易的数据资产流通平台...
基于攻防演练的检测防御体系建设思考
关注我们带你读懂网络安全01当前攻防态势 在目前实战型攻防演练日益常态化的的趋势下,攻击方与防守方互相博弈。攻击方的攻击手段和技术更加多样化,从传统的以渗透测试为主的边界突破...
信息安全建设的整理
序言 企业在信息安全建设过程中必须遵循国家法律法规的要求,这些法律法规有:网络安全法、数据安全法、个人信息保护法、关键信息基础设施安全保护条例、网络安全等级保护条例等等。 信息安全建设过程中同时需要做...
安全态势感知专家说第4期:SIEM驱动安全运营
发展历程SIEM(Security Information and Event Management,安全信息与事件管理)是安全运营中心最重要的组成部分之一,对安全运营有所了解的读者应该对它都不陌生。...
结果导向的安全运营
0x00 Referer 个人学习笔记,摘录于美团基础安全负责人 赵弼政/职业欠钱,详情请 点击查看0x01 安全运营是什么? 运营就是对运营过程的计划、组织、实施和控制,是与产品生产和服 务创造密切...
一位网络渗透测试专家给企业的5条忠告
Nick Merritt是Halo Security公司主管安全产品和服务的副总裁,他已经负责并领导开展了超过300次的网络安全渗透测试工作。通过在各类企业中的大量安全性测试实践,Nick Merri...
证券公司怎么做业务安全|证券行业专刊·安全村
涛总约稿,我一下子就想到了这个题目。为啥呢?因为自从加入证券行业以来,我就一直在思考这个问题。过往我的主要从业经历在科技行业,有做业务安全的经历和意识,加入一个崭新的行业以后,就一直在思考、琢磨、找不...
数字经济时代,企事业单位该如何解决数据泄漏问题?
数字化时代,数据赋能千行百业,数据泄露问题也随之而来。过去一年里,“数据泄露”层出不穷,其中有百事可乐、丰田汽车这样的老牌大厂,也不乏B站、Twitter之类的新兴互联网企业。据Proxyrack给出...
从安全合规信息系统备案的角度看资产管理需求
在网络安全等级保护测评中,需要对测评对象所包含的资产进行梳理,形成《网络安全等级测评调研表》以能够支撑测评工作的顺利开展。《网络安全等级测评调研表》包含如下13张资产识别表:表1-系统基础信息表包含定...
选择成为CISO的七个理由
CISO的全称是“首席信息安全官”,随着企业组织对网络安全工作的重视程度不断提升,CISO也逐渐受到众多企业的接受与认可。但是在实际工作中,CISO们在很多时候还是会处于弱势位置,并面临种种困难和挑战...
网络危机管理挑战分析与能力建设
摘要:伴随着重大网络安全事件的频繁发生,网络安全已从 IT 专家关注的技术问题逐渐演变为国际安全和国家安全课题。从安全视角来看,网络危机是由重大网络安全事件引发的、常规技术响应不足以应对、需要在有限时...
129