等保测评 | CN-SEC 中文网

安全新闻

我国重要网络信息系统的四道防线（详解）

我国重要网络信息系统的四道防线，它们分别是网络安全等级保护（等保）、涉密信息系统分级保护（分保）、关键信息基础设施保护（关保）以及商用密码应用安全性评估（密评），简称“三保一评”。以下是对这四道防线...

12月03日0 views评论

阅读全文

制度法规

《商用密码应用安全性评估测评工具指引》

2024年11月28日，中国密码学会密评联委会组织编制了《商用密码应用安全性评估测评工具指引》，供相关单位开展商用密码应用与安全性评估工作参考。《商用密码应用安全性评估测评工具指引》 ...

12月02日8 views评论

阅读全文

制度法规

《商用密码应用安全性评估测评实施指引》

2024年11月28日，中国密码学会密评联委会组织编制了《商用密码应用安全性评估测评实施指引》，供相关单位开展商用密码应用与安全性评估工作参考。《商用密码应用安全性评估测评实施指引》 ...

11月30日7 views评论

阅读全文

安全新闻

网安原创文章推荐【2024/11/19】

2024-11-19 微信公众号精选安全技术文章总览洞见网安 2024-11-190x1 VulnHub靶机 | Kioptrix-Level 1.10x00实验室 2024-11-19 22:00:...

11月20日6 views评论

阅读全文

网络安全等级保护工作实践与思考

0引言根据《中华人民共和国网络安全法》的要求，我国实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或...

11月06日制度法规3 views评论

阅读全文

等保测评中的帕累托定律

意大利经济学家‌维尔弗雷多·帕累托提出的帕累托定律核心思想是：在投入与产出、努力与收获、原因和结果之间，普遍存在着不平衡关系。少的投入可以获得多的产出，小的努力可以获得大的成绩。在等保测评工作中，也可...

10月21日制度法规22 views评论

阅读全文

制度法规

信息安全风险评估和网络安全等保测评的区别

1、定义不同信息安全风险评估：参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。网络...

10月21日65 views评论

阅读全文

制度法规

【等保测评】网络安全等级保护测评安全物理环境

网络安全等级保护测评安全物理环境概述网络安全等级保护S3A3安全物理环境中主要包括以下10个部分：物理位置选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、...

10月19日25 views评论

阅读全文

企业安全

诸子云｜甲方：如何看待NIST取消密码定期修改要求？取消等保测评是否需要向公安撤销备案？

“甲方”是安在新媒体为诸子云专家会员开设的全新专栏，旨在帮助专家会员及时准确掌握社群动态，了解行业动向，收集最新观点，挖掘最佳实践。“甲方”将围绕诸子云甲方社群动态、甲方话题、甲方活动、甲方项目等方面...

10月18日10 views评论

阅读全文

安全文章

兔盾合规自评工具V1.1.3下载|等保测评

0x01 工具介绍兔盾合规自评工具V1.1.3是一款免费的企业信息安全自查工具，采用新的双击填写方式简化评估流程，并新增等保作业模板。用户可以上传现场检查记录文件作为测评佐证，同时支持导入Word和...

09月19日34 views评论

阅读全文

浅谈基层安全运维人员日常工作做些什么（之一基础安全）

前几天有一个做安全运维的工程师和我聊天，问我安全运维需要做些什么工作。他说自己是计算机专业，在学校时自学了2年多安全，没在其他公司干过，毕业就入职一个小公司做安全运维。目前他是公司唯一的安全人员。他的...

08月19日企业安全17 views评论

阅读全文

制度法规

等保测评 | 什么是网络安全等级保护测评

等保测评全流程-deng bao ce ping- 为什么做怎么做谁要做等保测评用于评估网络系统或应用是否满足相应的安全保护等级要求，是网络安全等级保护工作的重要环节之一。开展等保测评能够帮助网络运营...

06月18日64 views评论

阅读全文

在线咨询

微信