《信息安全技术  网络安全等级保护测评机构能力要求和评估规范》这个标准，我是从征求意见稿一直关注着，当然其间也有一些联盟考试要求，通过国家标准和测评联盟考试要求慢慢认识到一个真正的...

在网络产品与服务安全通用要求中，有四点要求：防范信息泄露风险；防范数据篡改风险；防范服务中断风险；防范不当控制风险。其中，前三项属于我们常规的CIA（保密性、完整性、可用性）三元素，此外，还需要注意防...

所谓，无规矩不成方圆。作为信息安全服务提供方，是不是手里有两把刷子，就可以直接去客户那里提供安全服务了呢？其实，要提供一次性服务，确实还是可以的。然而，要提供持续性稳定输出的服务，仅有两把刷子，没有可...

编者按：在全国信息安全标准化技术委员会2021年第一次工作组会议周上，公号君做了《互联网平台及产品服务隐私协议要求》标准制定立项汇报，现将汇报的PPT贴出来和大家分享，也请大家批评指正。数据保护官（D...

文章来源：信创咨询No.1标准内容增加了标准内容上最大的变化就是将安全要求分为了安全通用要求和扩展要求。首先，安全通用要求部分已对1.0标准的内容进行了优化，删除或修订了过时的要求项，新增了对新型网络...

作者丨息象科技 夏天出品丨北京一等一技术咨询有限公司独家授权，未经许可不得转载等保2.0关于访问控制的规定等保2.0标准中对访问控制做了详细要求，下面表格中列出了等保2.0对访问控制的要求，黑色加粗字...