编者按： 《企业安全建设指南 金融行业安全架构与技术实践》——聂君 李燕 何扬军 编著，资深信安专家十余年实战经验的结晶，安全领域多位专家联袂推荐。本书系统化介绍金融行业中...
02月11日17 views评论安全架构
风险管理
企业安全建设指南 | 安全架构（四）
02月11日17 views评论安全架构
风险管理
02月11日17 views评论安全架构
风险管理
#StopRansomware ：RansomHub勒索软件
2025年新春献礼，每日一文联邦调查局（FBI）、网络安全和基础设施安全局（CISA）、多州信息共享和分析中心（MS-ISAC）以及卫生与公众服务部（HHS）（以下简称“编写组织”）正在发布此联合咨询...
01月28日安全闲碎24 views评论勒索软件
数据泄露
精彩连载！企业安全建设指南——安全架构（四）
编者按：《企业安全建设指南 金融行业安全架构与技术实践》——聂君 李燕 何扬军 编著，资深信安专家十余年实战经验的结晶，安全领域多位专家联袂推荐。本书系统化介绍金融行业中企业信息安全的架构与技术实践，...
12月22日7 views评论安全架构
风险管理
网络安全等级保护工作实践与思考
0引言根据《中华人民共和国网络安全法》的要求，我国实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或...
11月06日制度法规40 views评论网络安全等级保护
运营者
等保2.0金融行业标准与国家标准的差异介绍
金融行业等保标准于2012年7月10日正式发布。为更好地推动并指导银行业金融机构使用金融行业等保标准，落实国家等级保护政策要求，人民银行于2012年7月19日发布《中国人民银行关于进一步推进银行业信息...
11月05日156 views评论等级保护
网络安全等级保护
聊聊针对大型组织的数字化安全管理平台
大型信息化组织一般拥有多级分支机构，在这里我假定拥有100个以上分支机构的为大型组织，这些分支机构都有自己的信息系统，当然也有相关联的服务器、数据库等。传统行业，不非常依赖信息化的组织，比如做食品加工...
08月03日安全闲碎17 views评论安全管理
安全运营
大型集团攻防演练如何不被分支机构拉垮？
在军事战争中，即便拥有强大的军队、先进的武器系统，但如果边境监控不足，那么这单一的短板就可能成为敌方的重点突破口，恰似“木桶原理”的警示：一个木桶的容量不取决于最长的木板，而是取决于最短的那块。网络攻...
06月20日12 views评论威胁检测
攻防演练
如何应对专线攻击；总部与分支机构的安全责任划分 | FB甲方群话题讨论
▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 235 期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为...
05月13日企业安全41 views评论企业安全
分支机构
终端安全漏洞运营
“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...
02月28日企业安全31 views评论内网
安全运营
繁杂密码产品，如何一体化实现数据加密保护
数据保护中，密码应用是实现数据加密的原始而有效的手段。开展商用密码应用安全性评估（简称“密评”）是《密码法》提出的明确要求。同时，在一些具体行业的业务场景中，密码应用也作为一种技术手段实现业务的安全诉...
01月07日136 views评论一体化
数据加密
零信任时代，分支机构的网络安全该怎么搞？
1、分支机构的现状大中型企业一般都有分支机构，分公司、办事处、营业网点、连锁零售店、维修点等等。一直以来，分支机构场景下的网络技术都没有什么变化，还是几年前的那些老技术。通过MPLS专线或者IPSec...
09月14日230 views评论saas
系统