ITIL 是一套 ITSM 最佳实践体系,能够提高 IT 部门用户满意度和运行效率。它提供了针对 IT 活动的实践,可以被组织应用于战略、价值交付和能力维持。它允许组织建立一个基线,用于计划、实施和测...
企业数据分类分级终级指南
国家互联网信息办公室在今年5月发布了《数字中国发展报告(2022年)》,报告中显示我国去年的数据产量达8.1ZB,同比增长22.7%,全球占比10.5%,位居世界第二。在2020年4月中共中央、国务院...
风险管理之引入系统和组件驱动的风险管理方法
1 .关于组件驱动方法2 .关于系统驱动方法3 .使用拉斯穆森层次结构来区分风险评估技术4 .何时使用系统和组件驱动技术5 .了解更多系统和组件驱动的...
终端安全管控:如何改善员工不规范的程序使用习惯?
为进一步有障数据安全,企事业单位应该对内部终端管理层面加以有效的管理与完善,限定终端用户在电脑上的合法行为,保证用户只能在合法范围内使用电脑,避免用户对网络资源的滥用以及由此造成的高维护成本成为。 天...
企业数据分类分级指南
前言 点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。 本文对数据分类分级相关资料进行了整合和梳理,并提供了企业数据分级分类的推进路径,希望能为大家提供参考。 01 为什么要做数据分...
信安标委发布关于网络数据安全风险评估指南
早前,全国信息安全标准化技术委员会官网发布《网络安全标准实践指南——网络数据安全风险评估实施指引》。指南中提出如下观点:数据安全事件的发生可能性及其对国家安全、公共利益或者组织、个人合法权益造成的影响...
日本卡西欧遭黑客入侵,泄露149个国家的用户数据
作为享有盛名的国际品牌,卡西欧享誉全球,拥有顶级的网络安全手段,但还是逃不过黑客侵入。卡西欧于10月11日检测到开发环境中的 ClassPad 数据库发生故障。有证据表明,攻击者在一天后(即 10 月...
警惕!一些境外SDK背后的数据间谍窃密
你知道SDK是什么吗?SDK是英文Software Development Kit的缩写,即软件开发工具包,它的类型多种多样。如果把开发一个软件系统比作盖一所“三室一厅”的房子,那么不同的SDK就是这...
网络安全知识:什么是软件开发生命周期?
SDLC 是用于开发和维护软件系统的一系列步骤。但它不仅限于创作;它也可以在更改现有软件时使用。它提供了一个框架,确保软件以结构化和有组织的方式开发,重点关注可靠性和提高质量。利用 SDLC 有助于确...
网络安全知识:社会工程学
什么是社会工程学?社会工程是操纵、影响或欺骗受害者以控制计算机系统或窃取个人和财务信息的策略。 它利用心理操纵来诱骗用户犯安全错误或泄露敏感信息。社会工程攻击通过一个或多个步骤发生。犯罪者首...
Okta 被曝泄露用户数据
身份服务提供商Okta近期披露了一起新的安全事件,黑客利用窃取的凭证访问了其支持案例管理系统。Okta首席安全官David Bradbury表示:该攻击者能够查看部分Okta客户上传的文件。需要注意的...
Siemens Ruggedcom 设备受到 Nozomi 组件缺陷的影响
西门子和施耐德电气 2023 年 10 月的周二补丁公告解决了影响其产品的 40 多个漏洞。西门子西门子发布了十多个新公告,解决了 41 个漏洞。一份通报描述了影响西门子 Ruggedcom APE1...
157