成熟度 - 第 3 | CN-SEC 中文网

安全闲碎

检测成熟度级别 (DML) 模型

前言2014年，Ryan Stillions介绍了一种用于评估组织检测能力成熟度的工具：DML模型（The DML model[1]）。可能是很多所谓的检测XX其实是低级别检测，国内鲜有提到该框架。D...

12月25日34 views评论

阅读全文

安全职场

工作汇报如何体现安全工作的价值

每年的年底，都是各个部门向上总结、汇报当年工作成果的时候，安全部门也是其中之一。作为大家眼中的成本中心，做的好，往往意味着花钱也多，做的不好，往往意味着钱花的不值。对于企业内其他部门或岗位而言，会对安...

12月22日71 views评论

阅读全文

安全新闻

如何构建更积极主动的工业互联网安全运营防御体系？

近年来，工业互联网遭受的攻击面不断扩大，病毒、木马等传统网络威胁开始向工业控制系统蔓延，勒索攻击等新型攻击模式层出不穷，工业场景中的安全挑战逐渐增大。新型工业互联网时代，企业应如何构建更积极主动的安全...

12月12日95 views评论

阅读全文

安全新闻

IT信息化企业需要具备哪些资质？

企业具备含金量的资质证书是生存和运作的前提，更是对企业能力的肯定，目前发证量最多、应用量最广、业内认可度较高的证书你企业办理了吗？专业的IT企业资质包括经营资质、能力资质，一起来看看都有哪些资质证书吧...

12月08日221 views评论

阅读全文

企业安全

数据安全治理路径探索｜证券行业专刊2·安全村

摘要：对证券期货行业而言，不断提升数据安全治理水平，在促进数据利用同时，保障数据安全，对促进数字经济发展具有重要意义。本文聚焦数据安全治理路径，提出从数据安全合规出发，严格落实监管要求，结合机构或企...

11月16日61 views评论

阅读全文

IoT工控物联网

如何区分汽车ECU的ABCD样？

点击上方蓝字谈思实验室获取更多汽车网络安全资讯将软件刷写到硬件里，直接交付硬件。这是汽车电子软件行业一直以来更普遍的黑盒交付模式。同时，ECU开发流程主线基本都是围绕交样进行的。当然，现如今，在软硬件...

11月05日91 views评论

阅读全文

安全软件生命周期之评估安全软件生命周期：SAMM

组织可能希望或被要求评估其安全开发生命周期的成熟度。本节介绍三种评估方法。4.1 SAMM软件保障成熟度模型（SAMM）是一个开放框架，可帮助组织制定和实施针对组织面临的特定风险量身定制的软件安全策略...

11月04日安全开发56 views评论

阅读全文

云安全

零信任未来研究的8个领域

2023年3月1日美国发布《国家网络安全战略》，拜登政府承诺通过实施零信任架构（ZTA）战略以及信息技术（IT）和运营技术（OT）基础设施的现代化来改善联邦网络安全。美国卡内基梅隆大学对零信任进行了介...

10月25日22 views评论

阅读全文

安全新闻

【公益译文】2023年网络安全成熟度报告

全文共5730字，阅读大约需11分钟。一引言过去几年期间，公司应对复杂的攻击、使用网络安全解决方案，导致在安全方面的预算显著增加。而在同一时期，脆弱性也在加剧。安全漏洞激增，给各企业带来巨大的财务损失...

10月17日72 views评论

阅读全文

企业安全

中小银行业务连续性管理体系建设之感悟

业务连续性管理是企业全面风险管理的重要组成部分，其核心是通过建立一整套管理过程和控制手段来保障当发生重要业务运营中断事件时，组织在可接受的时间范围内可以维持预定的业务能力。业务连续性管理可应用于各行各...

07月13日57 views评论

阅读全文

安全闲碎

网络安全能力成熟度模型

01概述经过多年网络安全工作，一直缺乏网络安全的整体视角，网络安全的全貌到底是什么，一直挺迷惑的。目前网络安全的分类和厂家非常多，而且每年还会冒出来不少新的产品。但这些产品感觉还是像盲人摸象，只看到网...

07月04日17 views评论

阅读全文

云安全

DataOps成熟度框架 VS 云原生数据中台！

来源：架构营全文共 5539 个字，建议阅读 10 分钟01 什么是 DataOps？Q：现在越来越多的技术和厂商都在产品中会提到 Dat...

05月24日56 views评论

阅读全文

检测成熟度级别 (DML) 模型

工作汇报如何体现安全工作的价值

如何构建更积极主动的工业互联网安全运营防御体系？

IT信息化企业需要具备哪些资质？

数据安全治理路径探索｜证券行业专刊2·安全村

如何区分汽车ECU的ABCD样？

安全软件生命周期之评估安全软件生命周期：SAMM

零信任未来研究的8个领域

【公益译文】2023年网络安全成熟度报告

中小银行业务连续性管理体系建设之感悟

网络安全能力成熟度模型

DataOps成熟度框架 VS 云原生数据中台！

在线咨询

微信