安小圈第549期信息安全 多种安全领域的脆弱性示例,包括可以利用这些脆弱性的威胁示例。该表能在威胁和脆弱性评估中提供帮助,来确定相关的风险场景。在某些场合,其他威胁同样可能利用这些脆弱性。类别编号脆...
基于等级保护的个人信息分类与安全等级评估
在个人信息保护领域,等级保护模式被广泛运用。该模式通过将个人信息划分为不同等级,根据其敏感性和风险程度,分别制定相应的安全措施,以实现针对性的保护。等级保护模式在信息安全管理中具有重要的指导意义和实践...
信息安全手册之信通技术设备指南
信通技术设备使用情况信通技术设备管理政策由于信通技术设备能够处理、储存或传送敏感或机密数据,因此必须制定和执行信通技术设备管理政策,以确保信通技术设备及其处理、储存或通信的数据得到适当保护。制定并实施...
信息安全手册之媒体指南
媒体管理策略由于介质能够存储敏感或机密数据,因此必须制定和实施介质管理策略,以确保以适当的方式保护所有类型的介质及其存储的数据。在许多情况下,组织的媒体管理策略将与其可移动媒体使用策略密切相关。制定并...