在我第一次看《楚门的世界》时,总是把它当做喜剧去看的,而随着科技进步以及年龄增长,越发给人一种警醒的感觉。随着科技进步我们发现,我们每一个人都将生活在“楚门的世界”。为此,我在日记里大致写了几句话,本...
设备安全指南-保持设备和软件最新
有关保持智能手机、平板电脑、笔记本电脑和台式 PC 上的软件最新的最佳做法的建议。现代移动设备运行大量软件。这包括 Android 和 iOS 等操作系统以及我们安装的应用程序,可以完成从文字处理到照...
等级保护基础知识概览
前言网络安全等级保护是国家网络安全工作的基本制度、基本国策,是维护国家关键信息基础设施安全的重要手段。从1994年至今,网络安全等级保护制度工作经过实践及改进,不断丰富制度内涵、拓展保护范围、完善监管...
信息技术服务:监理之运行维护监理规范思维导图
关注公众号回复“210802” 可自取“运行维护监理规范”思维导图清晰版该文是21年8月份整理到公众号里的,而思维导图则是20年初,疫情刚刚爆发时,在封闭时期整理的。今天温温剩饭,和大家一起回顾一下,...
网络洞察 2023 | 攻击面管理
国外安全媒体安全周刊称“与来自 100 多个不同组织的 300 多名网络安全专家进行了联络,以深入了解当今的安全问题——以及这些问题在 2023 年及以后可能会如何演变。其结果是关于从人工智能、量子加...
英国技术保障指南之原则:产品开发-经常复习和测试
5. 经常复习和测试您应该有一个严格的验证制度,该制度使用多种方法,例如测试和同行评审。这有助于您发现缺陷并确保安全性在实践中发挥作用。它还会告诉您产品是否实现了其最终目标。验证过程不应妨碍交付,并应...
周末谈等保:等级保护测评机构分级思维导图
关注“祺印说信安”公众号回复“211115” 可自取“等级保护测评机构分级思维导图清晰版”最近,很多从事等级保护测评的人,应该都已经开始关注《信息安全技术 网络安全等级保护测评机构能力要求和评估规范》...
闲话等级保护:等保重要政策文件861号文
2007年对于信息安全等级保护来说,是一个大年。除前面我谈到的43号文外,在当年7月16日公安部、国家保密局、国家密码管理局、国务院信息化工作办公室四部门联合发布了《关于开展全国重要信息系统安全等级保...
【附下载】铁路网络安全等级保护定级指南
本文件在GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》基础上,依据中国国家铁路集团有限公司(国铁集团)等级保护对象的特征,从国铁集团实际情况出发,提出和规定了国铁集...
等级保护和关基保护的国家标准支撑体系
网络安全等级保护制度有完整的国家标准支撑体系,其覆盖定级、要求、设计、测评、实施、测评机构能力等方方面面。且一些重要的行业领域已经制定了相应的行业实施细则,例如《金融业网络安全等级保护实施指引》(JR...
信息技术服务:监理之总则思维导图
关注公众号回复“210703” 可自取 “监理之总则思维导图清晰版”GB/ T 19668-2014是在2005版基础上升级而来,信息技术的更新迭代,监理标准为我国信息系统工程监理市场规范化,起到了促...
微软2023年2月份于周二补丁日针对98个漏洞发布安全补丁
苹果发布了13日发布了三个漏洞,微软在2023年2月份的第二个周二,如期而至。此次,微软周二发布安全更新,解决了其产品组合中的 75 个漏洞,其中三个漏洞已在野外被积极利用。过去一个月,Windows...
41