“何为风险?风险就是某种特定的危险事件(事故或意外事件)发生的可能性与其产生的后果的组合。36年前,世界上第一款计算机病毒C-Brai问世。从此之后,全世界遭受了广泛的网络攻击,震网病毒Stuxnet...
信息安全手册之安全文档指南
1、安全文档的开发和维护1)网络安全战略网络安全战略规定了组织的网络安全指导原则,目标和优先事项,通常在三到五年内。此外,网络安全策略还可能涵盖组织的威胁环境、网络安全计划或组织计划作为其网络安全计划...
差劲的信息安全负责人什么样?
一个糟糕的安全领导,可能会对安全团队造成灾难性的影响。如何判断安全负责人的优劣?可参考以下十个特征:1. 没有战略性思考。能够展望未来、确定正确的方向,以及了解如何从当前状态进入所期望的未来状态,是一...
小蜜蜂公益译文 --航空网络安全指导手册第1部分:组织安全文化与状况(下)
第3章 飞行器网络安全要素概述3.1航空生态系统要素 民航生态系统涉及利益相关各方的密切协作,他们的系统高度互联,需要妥善保护。飞行器的安全运行以及更为个性化的航空运输体验取决于多个要素,这...
4