长沙 浏阳河。2018年11月2日。在多年安全咨询的职业与项目经历中,一直钟爱并经常使用的一个工具,就是安全成熟度模型。安全成熟度模型既能够清晰地展示安全全貌,又能为安全工作提供明确的努力...
《数据安全架构设计与实战》读书笔记
点击蓝色 关注我们 随着近年来数字化的发展,数据安全风险和隐私安全越来越成为国家,各企业需要面对的重要问题。国家也相继发布了多个安全法律,如:《网络安全法》《数据安全法》等等。正...
【热点聚焦】王新哲:完善工业互联网安全保障 推动制造业高质量发展
6月21日至22日,由国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办的2019年中国工业信息安全大会在北京举行,工业和信息化部总经济师王新哲出席今天上午会议并致辞。中国工程院院士邬贺铨、中...
云原生时代来临,云安全技术将何去何从?
云原生理念经过几年的落地实践已经得到企业市场的广泛认可,成为企业数字化转型的必选项。基于云原生技术架构开发的软件产品和工具,也开始逐渐应用在企业的日常工作当中。随着云原生时代的正式到来,以CWPP、C...
网络安全等级保护:从做好网络总体安全规划开始
本期关键词:总体安全规划、网络等级保护、需求分析、总体规划、建设规划前面通过《网络安全等级保护:做好定级与备案工作从这里开始》谈了定级、评审与备案三个工作项。接下来则是建设整改工作部分,但是从《信息安...
物联网安全技术丨逆向分析转战IoT安全合集(一)
技术背景: 无固件分析经验, 无IoT安全经验, 从CTF逆向手转向IoT二进制研究。前 言逆向手的入门优势在于对汇编, 对Linux操作系统的了解. 这里选择从分析固件入手, 对固件有足...
2022年CCF-华为胡杨林基金系统软件专项(系统软件安全技术)
CCF-华为胡杨林基金-系统软件专项用于支持我国基础软件领域(操作系统、虚拟化、编译、程序语言、CPS、IoT、系统软件安全、可信软件等)的发展,旨在推动基础软件的技术进步和竞争力构建;培养基础软件人...
腾讯云安全专家 Killer 告诉你,企业上云怎么做更安全
近年来,数据泄露事件频频发生,网络敲诈勒索也正在成为“黑产”掘金之道。一旦发生此类安全事件无论对用户还是企业来说都是巨大的损失。技术人其实应该可以把好第一道关,降低安全风险。在即将召开的QCon北京2...
新一代云安全技术: 面向混合云的软件定义安全
日前,由中国云安全与新兴技术安全创新联盟(简称“C-CSA”)、云安全联盟(简称“CSA”)主办的CSA安全沙龙“云安全与隐私技术”在杭州成功举行,来自网络安全行业的专家学者共聚一堂,共同探讨云安全、...
非银机构信息科技指导意见解读(下)
之前我们对《指导意见》中的开发安全管控、安全意识教育两部分内容进行了解读,本期将继续对剩余的安全技术保障体系建设、网络区域划分和隔离、安全漏洞管理、上线安全检测、数据安全管控、应急预案和应急演练等部分...
前沿 | 关于商业银行网络安全对抗能力建设的思考
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│广发银行 刘远欢 曾祥圣 高领云网络空间已成为继陆、海、空、天之外的第五主权空间,维护网络安全成为事关经济发展、社会稳定...
全行业都在担忧的云安全,有什么好办法?
从2006年Google提出云计算开始至今已过去11年,前几年业界还在讨论云计算浪潮何时到来,时至今日云计算已经渗透到了各个行业。报告显示,未来五年向云上转移将会直接或间接影响超过1万亿美元的IT开支...
20