关注兰花豆,探讨网络安全数据安全是这些年大家关注比较多的话题,数据安全不单单指遭受网络攻击之后造成的损失,也包括数据在存储和使用过程中因某种原因造成的损失,关注数据安全不能仅停留在网络攻击层面,应当从...
从业务安全看数据安全为什么会失败
一、数据安全的困境数据安全的威胁来自两个层面,一是由外部或内部威胁利用系统漏洞通过攻击手段突破账号,权限,访问控制的管控,非法获取数据加密数据,造成的数据泄漏的机密性风险和可用性的风险。另一个就是内部...
关键信息基础设施安全保护要求思维导图
国家关于关键信息基础设施安全保护,已发布的国家标准是《关键信息基础设施安全保护要求 》(以下简称“关基保护要求”),在标准中给出了三个防护原则:——以关键业务为核心的整体防控。关键信息基础设施安全保护...
一种关于勒索软件快速响应的指南
勒索软件响应需要详细的事件响应计划,其中包括预防、检测、沟通、遏制、根除和恢复阶段。员工培训和定期审核以提高意识和系统安全性是防止勒索软件攻击和强大的备份策略以确保数据完整性的关键。在勒索软件事件期间...
勒索软件快速响应指南
勒索软件响应需要详细的事件响应计划,其中包括预防、检测、沟通、遏制、根除和恢复阶段。员工培训和定期审核以提高意识和系统安全性是防止勒索软件攻击和强大的备份策略以确保数据完整性的关键。在勒索软件事件期间...
Trimble Cityworks反序列化漏洞
0x00 漏洞编号CVE-2025-09940x01 危险等级高危0x02 漏洞概述Trimble Cityworks是一款基于地理信息系统的资产管理平台,专为公共设施管理、城市规划和基础设施维护设计...
医疗行业数据安全风险评估实践指南上中下
(一)上篇1. 背景风险评估(risk assessment)风险识别、风险分析和风险评价的整个过程。—— GB/T 20984-2022《信息安全技术 信息安全风险评估方法》风险评估是一个通意概念,...
从数据安全视角看DeepSeek被多国封堵
探寻合规之道,共筑数据保障之堡。专注为数据安全管理者、技术专家、隐私法务、律师等专业人士打造的知识共享与交流平台。点击 "合规社" > 点击右上角“···” > 设为星标⭐■作者:木言...
深度:2025年网络安全十大趋势
奇安信发布2025年网络安全十大趋势,探讨如何在技术创新与实践落地之间找到最佳融合点,帮助企业在变幻莫测的数字环境中稳健前行。2025年是“十四五”的收官之年,也是“十五五”的谋划之年。随着数字化转型...
DeepSeek 又被攻击,本地化部署是否安全?
DeepSeek 再次遭受大规模网络攻击,引发了公众对其服务稳定性和数据安全性的担忧。在这样的背景下,许多人开始探讨本地化部署 DeepSeek 是否能够有效避免安全问题。一、DeepSeek 遭遇攻...
数据安全矩阵:DeepSeek本地部署记
数据安全矩阵亲身经历30秒:满血版DeepSeek~1、打开硅基流动网站(https://www.siliconflow.com/zh/home)2、注册账号,打开界面3、API密钥(新建)密钥复制保...
盘点 | 2024年网络安全大事件
点击↑蓝字关注墨云安全 《中华人民共和国保守国家秘密法》《中华人民共和国保守国家秘密法》由第十四届全国人民代表大会常务委员会第八次会议于2024年2月27日修订通过,自2024年5月1日起施行,习近平...
159