01物理安全核查02网络安全核查03主机系统安全核查04应用系统安全核查05数据安全核查完关注、点赞原文始发于微信公众号(安全架构):信息安全之现场风险评估核查
基于国密算法的数据库敏感字段加密设计
点击蓝字丨关注我们申请加入数据安全共同体计划,请在本公众号回复“申请表”获取下载链接0 引言随着《数据安全法》《个人信息保护法》的正式出台,为数据安全及个人信息保护提供更加有力的法律保障。数据已成为继...
『杂项』数据溯源与验真的探索之路(3)
你已选中了添加链接的内容点击蓝字 关注我们日期:2023-11-08作者:H4y0介绍:数据安全比赛中常有数据溯源与数据验真类的题目,学到了很多有意思的东西,将这个有趣的过程分享给大家。0x00 前言...
风险管理之使用网络安全场景
场景规划如何帮助您探索和管理网络安全风险。介绍在我们的风险管理框架指南的第 3 步中,我们鼓励您定义网络安全风险挑战。探索网络安全场景可以帮助您了解可能面临的网络安全风险挑战,并制定对网络安全事件的响...
明暗两种浏览器对比:DuckDuckGo与Google
尽管其他人做出了努力,但最终还是两个搜索引擎争夺了注意力:Google 和DuckDuckGo。根据需求和优先级,Google 可能不是最好的搜索引擎。DuckDuckGo 因其对隐私的关注而迅速赢得...
2024数字安全十大技术趋势预测
2023年是技术爆发的一年,ChatGPT、量子计算、常温超导体争相刷新眼球;2023年是风云变幻的一年,局部战争、网络战、全球经济震荡交替冲击……无数个值得记忆的瞬间,都对网络安全行业产生着深远影响...
小型企业指南:响应与恢复
这块内容,是英国NCSC为小型企业的指南,在响应与恢复工作中可以作为参考,多个思路。我国在这方面也有对应的国家标准,我们可以借鉴国外的一些思路,遵循我国的法律法规与国家标准的情况下开展工作,接下来我们...
美国因滥用间谍软件针对记者和活动人士对将制裁以色列公司进行制裁
拜登政府周一宣布,将推出一项新政策,允许对参与滥用商业间谍软件的外国个人实施签证限制。政府的政策将适用于那些参与滥用商业间谍软件来攻击个人的人,包括记者、活动人士、被视为持不同政见者、边缘化社区成员或...
空客应用程序漏洞引入飞机安全风险
安全咨询和测试公司 Pen Test Partners 报告称,入侵空客飞行员电子飞行包 (EFB) 的一套应用程序可能会对飞机安全构成风险。Flysmart+ 应用程序套件由空客旗下 IT 服务公司...
什么是敏感数据
多年来,工程和技术迅速转型,生成和处理了大量需要保护的数据,因为网络攻击和违规的风险很高。为了保护企业数据,组织必须采取主动的数据安全方法,了解保护数据的最佳实践,并使用必要的工具和平台来实现数据安全...
明确涉密文件使用情况:企业文件权限控制
企业管理者在进行数据安全管控时通常只关注到文件的加密方式,却忽略了以下问题:对于企业内部文档,根据其所承载的涉密程度不同,重要程度也不相同,需要由不同涉密等级的的人员进行处理,这就需要对涉密文档和使用...
CSO说安全 | 王明博:安全平行切面架构的实践和思考
由安在新媒体联合中国网络安全审查技术与认证中心(CCRC)共同举办的第四届“超级CSO研修班”,于2024年1月20日圆满结营。在导师引领和课程启发下,学员们共交付15篇极具代表性的毕业论文,是各自相...
157