近几年供应链安全被放到突出的位置,而最受瞩目的供应链攻击之一是殖民管道输送系统的攻击。2021年5月7日至12日,大规模的殖民地管道成品油输送系统陷入停顿。它是DarkSide 勒索软件网络攻击的受害...
多云/混合云时代 安全能否只需一朵云?
国内云计算产业历经过去十年的大力发展和普及应用,让云成为千行百业IT架构中必要的基础设施,而混合云作为云计算产业发展演变的重要趋势,如今正被企业广泛采用。中国信通院于2023年组织开展的混合云发展调查...
开源软件安全管理思路探索与实践|证券行业专刊2·安全村
摘 要:当前各行业逐步进入数字化转型发展时期,数字经济规模越来越大,软件作为数字经济发展非常重要的基础设施,其技术和开发模式持续迭代更新。为提升软件开发效率和降低软件开发成本,开源软件得到广泛使用,但...
Gartner:2024年10大战略技术趋势
01全民化的生成式AIDemocratized Generative AI生成式AI(Generative AI)通过各种数据进行大规模预训练模型、云计算和开源的融合,将技术变得民主化。使得没有专业技...
数据安全管理从哪里开始
在当今的混合环境中,数据安全变得更加复杂。协调的安全管理对于一系列关键任务至关重要,包括确保每个用户都拥有对数据和应用程序的正确访问权限,并且不会过度暴露敏感数据。欲要保护保护数据安全,先从风险管理开...
诸子笔会2023 | 陈圣:网络安全管理中人的因素——责任和能力小议
自2023年10月起,“诸子笔会2023第二季”正式拉开帷幕。10位专家作者组成新一届“笔友”,自拟每月主题,在诸子云知识星球做主题相关每日打卡,完成每月一篇原创。除了共同赢取万元高额奖金以外,我们更...
大数据的安全架构体系
大数据时代,数据早已成为一个企业的核心资产、核心竞争力。近年来数据窃密、泄露事件频发。一方面运营商掌握大量的客户信息、网络关键数据、企业内部资料,如何防范数据窃密、泄露已成为当前企业的重中之重。大数据...
案例 | 外资银行因生产数据安全管控不足等被罚,信息科技部主管被警告
据国家金融监管总局网站披露,华美银行(中国)有限公司因“生产环境安全管控不足”和“生产数据安全管控不足”两项违规被责令整改并处罚款60万元。时任华美中国信息科技部主管仲蔚被监管警告。据悉,华美银行是总...
企业研发环境安全管理实践探讨|证券行业专刊2·安全村
摘 要:数字时代,数据是企业发展的核心生产要素,也是驱动业务的关键,对于研发型企业而言,核心数据资产就是源代码,随着数字信息化的全面推进,面对来自外部和内部的安全风险,以及国家层面相关的政策法规的合规...
面试经验分享 | 网络安全工程师
获网安教程免费&进群本文由掌控安全学院 - sbhglqy 投稿附言:今天第一次把三面都面完了,下面就等结果了,希望能拿到秋招第一个offer。我把三次面试的问题...
IT 服务运维中的安全管理
ITIL 是一套 ITSM 最佳实践体系,能够提高 IT 部门用户满意度和运行效率。它提供了针对 IT 活动的实践,可以被组织应用于战略、价值交付和能力维持。它允许组织建立一个基线,用于计划、实施和测...
信安标委发布关于网络数据安全风险评估指南
早前,全国信息安全标准化技术委员会官网发布《网络安全标准实践指南——网络数据安全风险评估实施指引》。指南中提出如下观点:数据安全事件的发生可能性及其对国家安全、公共利益或者组织、个人合法权益造成的影响...
20