其实,以前我根据等级保护相关书籍整理过一次“什么是网络安全等级保护”,这次想着以过去的等级保护相关法律法规和政策文件重新组织一下,探寻一下“安全等级保护”的概念来源,重新整理一下,供大家探讨。谈“等级...
通知 | 《网络安全标准实践指南—信息系统灾难备份实践指引(征求意见稿)》公开征求意见
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786关于对《网络安全标准实践指南—信息系统灾难备份实践指引(征求意见稿)》公开征求意见的通知信安秘字〔2022〕81号各有关单位...
网络攻防演习的防守方案研究
近几年,有关部门已连续多年组织全国范围内的攻防演习,检验了各单位关键信息基础设施的有效性,加强了各单位网络安全意识,提升了网络安全防范水平,锻炼了网络安全人才。网络攻防演习,需提前开始演习准备及部署工...
对商用密码应用安全建设市场的研究与思考
点击蓝字关注我们 摘要众所周知,密码作为网络安全的核心技术和基础支撑,是构建网络信任体系的重要基石。文章简要介绍了等保建设发展、商密管理发展,重点阐述了密评工作必要性、密评建设关键点,并从用户需求、政...
从入门到精通:密评科普系列(三)为什么必须做密评
本系列指导思想:当我们要理解一个复杂问题,不妨将它拆解成一个个微小问题单元。向上滑动阅览目录从入门到精通:密评科普系列一、什么是商用密码1、从理解“密码”开始2、从“密码”到“商用密码”3、密码算法的...
从入门到精通:密评科普系列(二)看懂密评只需四步
本系列指导思想:当我们要理解一个复杂问题,不妨将它拆解成一个个微小问题单元。向上滑动阅览目录从入门到精通:密评科普系列一、什么是商用密码1、从理解“密码”开始2、从“密码”到“商用密码”3、密码算法的...
干货 | 网络安全等级保护安全建设整改的流程、方法
导读安全建设整改工作是开展等级保护工作的核心和落脚点。无论是定级、测评还是监督检查工作最终都要服从和服务于安全建设整改工作。接下来小编将整改工作的目标、内容、方法、流程、要求等内容列出来,供大家参考。...
如何正确“过密评”?
2022年,“密评”(即“商用密码应用安全性评估”)成为了各行业关注的热词。在《密码法》的要求下,在国标《信息安全技术 信息系统密码应用基本要求》(GB/T 39786-2021)的指导下,各地各行业...
漫谈安全管理制度中的理性与感性
1、少借语言形式进行死板执法,多探究条文背后所倡导的精神如果有人在别人手机上安装后门谋取不法利益,那么他可能被判个“破坏计算机信息系统罪”,而不是“破坏手机信息系统罪”,也压根没有这个罪。1997年立...
四道防线密评
“没有网络安全就没有国家安全”。近几年,我国《网络安全法》《密码法》《保守国家秘密法(修订)》《关键信息基础设从 施安全保护条例》《数据安全法》等法律法规陆续发布实施,为承载我国国计民生的重要网络信息...
浅谈风险评估在渗透测试中的应用
摘 要:渗透测试是一种模拟黑客对信息系统进行模拟攻击的一种测试方法,其旨在通过这一方法发现信息系统中的安全风险。并且能够在风险暴露之前进行修复。但是渗透过程中发现的风险或漏洞非常多,其重要...
四道防线--关保
“没有网络安全就没有国家安全”。近几年,我国《网络安全法》《密码法》《保守国家秘密法(修订)》《关键信息基础设从 施安全保护条例》《数据安全法》等法律法规陆续发布实施,为承载我国国计民生的重要网络信息...
17