持续不断的网络威胁、日益繁多的法规和日新月异的技术,使得将网络安全纳入治理、风险与合规(GRC)框架的需求更加强烈。GRC框架包括大量的流程和技术,使企业能够实现业务目标、应对风险并遵守政府和行业法规...
NIST 网络安全框架(CSF)2.0
写在前面:能否在日常工作中,参考CSF的内容呢?答案当然是可以,但具体如何和实际工作整合,我还没有想好。以前做咨询时,也曾经使用过CSF IPDRR 方法,但客户总体上接受度不大,或者说咨询是咨询,设...
CISO的30年:自Steve Katz担任史上首位CISO以来
1995年,当世界上首位CISO诞生时,Netscape Navigator还是世界上最受欢迎的浏览器,Mark Zuckerberg还在上中学,智能手机还有十年时间才被发明,SSL 2.0还是全新的...
网络安全框架2.0版之CSF层的概念图示
CSF层级表 2 包含第 2 节中讨论的 CSF 层的概念图示。3.层级表征了组织的网络安全风险治理实践 (GOVERN) 和网络安全风险管理实践(识别、保护、检测、响应和恢复)的严谨性。表2.CSF...
第三方供应商风险管理的六大实践
随着云存储、软件即服务(SaaS)和人工智能、网络安全等外部产品的激增,管理第三方供应商的风险变得空前紧迫和重要。 2023年RSA会议报告发现,87%的受访CISO过去12个月遭受过源自第三方的重大...
【干货】ISO 31000-2018 风险管理指南(中文版)
少年,我看你骨骼惊奇,必是练武奇才,将来维护宇宙正义…… 我这有失传已久的武林秘籍,看在咱们有缘传授给你,其中包含了各种网络安全专用词汇和术语。这部秘笈共126式,关注公众号练习起来吧! 风险不确定性...
第三方风险管理的六个最佳实践
随着云存储、软件即服务(SaaS)和人工智能、网络安全等外部产品的激增,管理第三方供应商的风险变得空前紧迫和重要。2023年RSA会议报告发现,87%的受访CISO过去12个月遭受过源自第三方的重大网...
风险管理之使用网络安全场景
场景规划如何帮助您探索和管理网络安全风险。介绍在我们的风险管理框架指南的第 3 步中,我们鼓励您定义网络安全风险挑战。探索网络安全场景可以帮助您了解可能面临的网络安全风险挑战,并制定对网络安全事件的响...
浅谈ICT供应链安全风险管理与应对机制
近年来,针对ICT供应链的安全攻击事件呈快速增长态势,开源软件频繁曝出的高危漏洞、软件厂家为维护便利而内置的默认权限或后门、源代码泄露造成的0Day、nDay漏洞攻击事件等,都给ICT供应链带来了巨大...
CSO说安全 | 高飞:浅谈企业的安全风险管理框架
由安在新媒体联合中国网络安全审查技术与认证中心(CCRC)共同举办的第四届“超级CSO研修班”,于2024年1月20日圆满结营。在导师引领和课程启发下,学员们共交付15篇极具代表性的毕业论文,是各自相...
综述:看美国政府是如何塑造2023年网络安全的
随着 2023 年接近尾声,是时候回顾一下今年最重要的五个联邦网络故事:对显着塑造联邦层面网络安全格局的关键时刻和关键发展的汇编。这些故事强调了联邦机构在过去一年中在保护数字基础设施方面面临的挑战,并...
国内外人工智能安全战略与政策法规
在人工智能技术快速发展、应用规模迅速扩大的背景下,世界各国纷纷开展人工智能安全政策与标准相关工作。1、联合国持续关注人工智能伦理安全联合国教科文组织于2021年11月发布《人工智能伦理问题建议书》, ...
13