微信公众号:计算机与网络安全▼▲- The end - 原文始发于微信公众号(计算机与网络安全):信息安全技术 信息安全管理体系 概述和词汇(征求意见稿)
信息安全管理体系建设实践
随着互联网科技的发展以及人们个人信息保护意识的觉醒,信息安全已然成为企业乃至国家必须关注的重点。信息安全管理体系是一套行之有效的闭环机制,该机制不仅能够让安全技术能力有效地发挥作用,让安全流程规范有效...
技术干货 | 企业安全体系架构实践之道(八)
作者:武天旭中国信通院【2021-GOLF+ IT新治理领导力论坛】演讲嘉宾安世加【2021-EISS企业信息安全峰会-上海】演讲嘉宾安世加【2022-第三十期安全沙龙-杭州】演讲嘉宾安世加【2020...
安全 | 这些年我对安全成熟度模型的一点点思考
长沙 浏阳河。2018年11月2日。在多年安全咨询的职业与项目经历中,一直钟爱并经常使用的一个工具,就是安全成熟度模型。安全成熟度模型既能够清晰地展示安全全貌,又能为安全工作提供明确的努力...
工业领域数据安全管理体系思考
工业领域数据涉及主体多、种类多、格式多,既有工业企业产生和收集的研发设计、生产制造、运行维护等数据,也有工业互联网平台企业产生和收集的平台运营数据、知识库模型库数据,还有工控厂商产生和收集的设备生产运...
如何理解管理体系的适宜性、充分性与有效性
标准不神秘:如何理解管理体系的适宜性、充分性与有效性■文 | 李鹏飞☞非著名按揭信息安全艺术家很多管理体系标准中,在定义管理体系持续改进时,都会要求从体系的适宜性、充分性和有效性三个方面考虑。比如,在...
疫情之下,金融行业供应链安全走向何方
当下疫情形势严峻,虽说未来疫情一定会过去的,但长期与疫情共存可能是大家必须接受的现实,疫情必将限制金融行业与供应商的交互,给供应链的管理增加无穷困难。 目前金融行业供应链安全管理主要是两大问...
一分钟让你轻松了解常见IT标准的特点
标准不神秘:一分钟让你轻松了解常见IT标准的特点■文 | 李鹏飞☞非著名按揭信息安全艺术家在标准化管理日渐成熟的今天,对所有的IT从业者来讲,无论是管理岗位,还是技术岗位,都需要或多或少的了解一些IT...
信息安全管理体系有效性度量思路
标准不神秘:信息安全管理体系有效性度量思路■文 | 李鹏飞☞非著名按揭信息安全艺术家随着各界对信息安全管理重视程度的加强,越来越多的组织依据ISO27001标准来建立自身的信息安全管理体系(ISMS)...
关于管理体系整合的一点思考
标准不神秘:关于管理体系整合的一点思考■文 | 李鹏飞☞非著名按揭信息安全艺术家通过建立系统化、标准化的管理流程,来提升运营效率并保证持续的竞争力,这已经是企业在日益市场化、国际化、专业化的激烈竞争中...
访谈实录|银行总工:FinTech时代,银行信息安全管理体系建设实践
对于犯罪分子来说,银行不是一个新的目标。当然,昔日暴力抢劫已升级为线上攻击。日益频繁且高水平的网络攻击给银行安全从业人员带来了巨大挑战。对此,银行业该如何增强自身的安全防御能力呢? 近日,某全国性商业...
【共读】企业信息安全建设与运维指南(一)
【文末送书】一、从零开始建设企业信息安全系统:企业信息安全体系分为:信息安全技术体系和信息安全管理体系信息安全技术体系: &nbs...
5