引言资产管理是 IT 治理永恒的主题之一,就像阳光、空气和水,不起眼却不可或缺。——《企业安全建设指南》信息化的迅猛发展,彻底改变了生产生活的方式,也成为社会进步和经济发展的重要推动力。但作为信息化重...
专题·网安意识 | 网络安全科普教育的探索与实践
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│网络安全科技馆馆长 张丽 网络安全科技馆研究院研究员 吴晓吁 李梦薇我国已是名副其实的网络大国,同时也成为面临网络安全威...
网络安全科普教育的探索与实践
我国已是名副其实的网络大国,同时也成为面临网络安全威胁最严重的国家之一。安全是实现国家长治久安、社会繁荣稳定、人民幸福生活的基础,维护网络安全是全社会共同责任,需要政府、企业、社会组织和广大网民共同参...
渗透测试资源库 全是干货
因2021年9月1日出台了多部法律法规,此后公众号渗透实战、漏洞利用、工具等相关的内容已停止更新啦。鉴于此建立了知识星球,用于沉淀网络安全相关内容。目前星球的初步内容规划如下:一、体系化的渗透测试学习...
阿里云上数据安全防护“三步曲”
随着现代企业数字化发展的不断推进,远程办公、业务上云已经成为常态,而企业数据资产作为未来企业发展的基座,在运营、存储、访问等一系列流程中也面临着巨大的安全风险挑战,如何做好企业数据资产的运营与防护?如...
红队体系化学习路径(附学习思维导图)
作者:sm0nk,转载于sm0nk.com。单点的方法均会向方法论过渡。由单维解决方法逐渐向通用解决方案过渡。背后的本质都是知识的体系化。框架后再聚焦。敏捷渗透红队体系化推荐阅读往期推荐实战|对本地某...
企业安全建设 | 建设规划与需求实践思考
我的安全经验没有最佳实践,因为如果没有实践,我不能确定是最佳方案。建设为什么需要规划在企业的信息安全建设方面,真正进行安全规划的企业并不多,大多数仍属于“事件驱动”和“项目驱动”型建设。发生信息安全事...
某大型央企在实战攻防演习中的体系化实践
实战攻防演习是新形势下的关键信息基础设施网络安全保护工作的重要组成。从2016年开始,实战化攻防演习行动涉及的单位数量逐年增多,攻击手段更加复杂,暴露防守问题更加直接。如何在每年的大型实战攻防演习中有...
技术干货 | 大型央企实战攻防演习的体系化实践
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
等保关保宣贯会召开 齐向东谈用内生安全框架实现“六防”目标
“内生安全框架可实现关键信息基础设施安全防护‘六防’的体系化建设。“在9月2日召开的网络安全等级保护和关键信息基础设施安全保护工作宣贯会上,奇安信集团董事长齐向东表示,内生安全框架能够输出实战化、体系...
5