各位老铁,周二好呀~~现在的北京天高云淡,碧空如洗,秋意正浓老舍先生曾说过:“北平之秋就是人间的天堂,也许比天堂更繁荣一点呢!”职场有句金句:文不如表,表不如图,确实,图片更直观,更可视化。今天e小安...
闲话等级保护:要做好网络安全运行与维护
本期关键词:安全运行与维护、网络等级保护、安全自查和持续改进、服务商管理和监控、等级测评前面我们将安全设计与实施看了一遍,接下来我们则进入安全运行与维护,如图所示进入第四层左侧部分安全运行与维护。有关...
重保:能源企业的安全建设和实战
VIP会员专享资料列表原文始发于微信公众号(计算机与网络安全):重保:能源企业的安全建设和实战
闲话等级保护:如何做好网络总体安全规划
本期关键词:总体安全规划、网络等级保护、需求分析、总体规划、建设规划前面我们谈了定级、评审与备案三个工作项。接下来则是建设整改工作部分,但是从《信息安全技术 网络安全等级保护实施指南》,这块工作则进入...
【图说】三招,缓解了甲方安全建设的亚历山大
我是IT老张最近有点心慌网络安全建设问题多“亚历山大”(压力山大)不想做甲方为何压力山大?无非是以下原因一方面企业大量应用服务和核心业务数据逐渐转移到云上另一方面企业用来访问这些数据和资源的终端也发生...
CSO面对面|对话迷你世界,畅谈游戏行业的安全建设
近年来,游戏行业面临的安全威胁层出不穷,肆虐的黑灰产攻击、多样化的外挂等给各大厂商带来巨大困扰,沙盒游戏作为当下热门的游戏类型之一,在拥有越来越大的用户基数时,也迎来多种游戏安全难题。游戏厂商如何应对...
永安在线发布「API安全建设白皮书」,提出API全生命周期安全防护模型
由于数字化转型加速,越来越多的企业将应用和数据迁移至线上或云端,并暴露核心业务能力和流程相关的API为外部合作伙伴提供服务。脱离了传统的内网或网络区域划分,线上或云上应用的开发和集成、云端管理API,...
周末谈等保:等级保护测评的价值和意义
首先,我们应该正确的认识等级保护测评的价值和意义,不能陷入为了测评而测评,测评是我们工作的一个参照点,绝不是逃避监管的法宝,客观的说等级保护测评目的可以分为三个方面:一是可以发现网络存在的安全问题,掌...
企业安全建设实践路程思考
在信息安全管理体系方面,有适用比较广的ISO27001标准簇,也有国标的网络安全等级保护制度,实践落地不是照搬,不与之作比较,侧重对实际繁琐工作实践进行提炼,备忘出具有普遍意义的方法论,参考行业标准化...
观点 | 企业安全建设实践路程思考
在信息安全管理体系方面,有适用比较广的ISO27001标准簇,也有国标的网络安全等级保护制度,实践落地不是照搬,不与之作比较,侧重对实际繁琐工作实践进行提炼,备忘出具有普遍意义的方法论,参考行业标准化...
安全 | 这些年我对安全成熟度模型的一点点思考
长沙 浏阳河。2018年11月2日。在多年安全咨询的职业与项目经历中,一直钟爱并经常使用的一个工具,就是安全成熟度模型。安全成熟度模型既能够清晰地展示安全全貌,又能为安全工作提供明确的努力...
云时代安全运营服务的变革与发展
点击蓝字关注我们访谈嘉宾:曹嘉分析师:徐晓丽网络安全建设对一般企业而言,是专业门槛比较高又必须要考虑的问题。对具备一定规模的企业,常见的安全建设模式,是越堆越多的各种不同类型的安全设备,加上若干长期驻...
10