网络安全及信息化 - 网络安全控制实践

  • CIS远程办公和小型办公室网络安全指南#1前言2022-06-18 CIS远程办公和小型办公室网络安全指南#1前言
    小微企业或SOHO办公室相关的网络安全问题如何应对?
  • 业务导向甲方网络安全策略设计#5员工培训及系列总结2022-06-06 业务导向甲方网络安全策略设计#5员工培训及系列总结
    虽然放在最后,但并非最不重要。相反,培训人员是网络安全策略的关键。因为人是生产力中最活跃的因素。
  • 业务导向甲方网络安全策略设计#4安全防护2022-06-01 业务导向甲方网络安全策略设计#4安全防护
    继续探讨网络安全策略设计,来到第五部分:安全防护。
  • 业务导向甲方网络安全策略设计#3隐私政策2022-05-30 业务导向甲方网络安全策略设计#3隐私政策
    业务导向甲方网络安全策略设计的一个重要部分是近年来常被提及的领域:隐私。
  • 业务导向甲方网络安全策略设计#2信息限制及停机管理2022-05-27 业务导向甲方网络安全策略设计#2信息限制及停机管理
    我们基于业务导向思维就数据管理简要描述了应该如何设计网络安全策略,给出了若干关键原则。接下来考虑的是信息限制和停机管理两大部分。
  • 业务导向甲方网络安全策略设计#1数据管理2022-05-25 业务导向甲方网络安全策略设计#1数据管理
    我们讨论网络安全、等级保护、技防措施都是从法律法规和安全技术的角度出发。如果基于业务导向思维,作为甲方应如何设计网络安全策略呢?
  • 网络安全日志收集甲方基础实践2022-05-19 网络安全日志收集甲方基础实践
    网络安全法规定留存网络日志不少于六个月。日志收集是通过等保所必须在技术防护方面配置的要素。
  • 企业内网DNS服务器安全和性能基础实践2022-05-16 企业内网DNS服务器安全和性能基础实践
    企业内网的DNS服务对于企业本身的良好运行非常重要。如何保持这种基础设施能健康运行,需要有适当的实践和安全措施的指导。
  • CIS-CAT 配置评估工具介绍及操作实践2022-05-11 CIS-CAT 配置评估工具介绍及操作实践
    CIS-CAT配置评估工具是设计为针对CIS基准(CIS Benchmark)建议配置的主要评估手段。
  • 2022年甲方个人网络安全运维基础工具2022-05-10 2022年甲方个人网络安全运维基础工具
    别的文章标题通常都写得高大上,比如“安全专家最最推荐的”、“专业人员最喜欢的”,而我自己的角度:甲方、个人、基础。
  • CIS RAM 风险评估方法核心内容5篇目录归集及常见问题2022-05-09 CIS RAM 风险评估方法核心内容5篇目录归集及常见问题
    CIS风险评估方法整体介绍和评估方法核心内容共5篇文章的目录归集,并总结一下关于CIS RAM的常见问题。
  • CIS RAM 系列#4:实施防护措施、处理风险和总结2022-05-06 CIS RAM 系列#4:实施防护措施、处理风险和总结
    继续介绍CIS RAM风险评估方法的核心过程。整个过程接下来进行到实施防护措施和处理风险,就此完成了整个基本的评估过程。
  • CIS RAM 系列#3:制定风险接受准则、风险建模和评估风险2022-05-05 CIS RAM 系列#3:制定风险接受准则、风险建模和评估风险
    继续介绍CIS RAM风险评估方法的核心过程。在对“影响”和“预期”进行了定义后,接下来是要制定风险接受准则、风险建模和评估风险。
  • CIS RAM 系列#2:风险评估方法过程参数定义2022-04-29 CIS RAM 系列#2:风险评估方法过程参数定义
    介绍CIS RAM 风险评估方法的核心中关于过程和参数的定义。
  • CIS RAM 系列#1:风险评估方法核心介绍2022-04-28 CIS RAM 系列#1:风险评估方法核心介绍
    企业通过运用CIS RAM,可以在安全专业人员、企业管理人员、执法当局和监管机构之间,使用一种对各方都有意义的共同语言来沟通网络安全风险问题,实现了共同基础。
  • < 1 2 3 4 5 6 7 8 9 10 > - >> ...11

    本站微信订阅号:

    微信订阅号二维码

    本页网址二维码:

    最新内容
  • 重视篡改和勒索事件情报分析才能有效应对网络威胁
  • 为什么从网络安全合规可见企业数字化转型以至 AI 落...
  • 自己改 CPU 微码:ZENTOOL,CVE-2024-56161 的后续
  • 从最近国内多起疑似数据勒索事件对照等保标准要求研...
  • 随机数、XKCD 漫画与 ZEN 系列最新 CPU 漏洞 CVE-20...
  • 奇幻爽文之风终于吹到了网安
  • CVE-2024-3661,又可以考验发行版补丁及时性了
  • 开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功...
  • 守好两高一弱很难?
  • 从香港网络安全立法看网络安全技术论坛2024,以及对...
  • 2025 在即,企业侧 AI 系统数据安全治理做好了没?
  • 实测 Process Monitor 的系统启动日志功能确实强
  • 网络安全行业的评选特别多,信哪个?
  • 运维和网安必备:Sysinternals Process Monitor 4.0...
  • 信息系统运维外包的可靠性是数据安全最大的坑
  • BASIC 语言发明人去世,想起自己用过很多种 BASIC
  • 挖深网络安全的兔子洞:CPU 微码补丁管理
  • 安全加固基准搅合国产操作系统上下游关系
  • 安全加固必须要有可人读的基准文本而不是傻瓜式的黑...
  • 从香港网络安全峰会2024观察香港网安市场机遇
  • 香港网络安全峰会2024所见
  • 反正是内网,一个密码通行全部系统行不行?
  • 等微软作为太迟:主动防御 VS Code 恶意扩展
  • 网络安全日志保留6个月?可能要三年。
  • 最新发现 CUPS 漏洞可被用于 DDoS 放大攻击,9.9分...
  • 微软不作为:VSCode 恶意插件层出不穷
  • 9.9 高分漏洞!国产操作系统发补丁谁最快?
  • Linux 最新 CVE 9.9 分末日漏洞,还居然被偷家先泄...
  • WSUS 行将就木:微软决定放弃这款差强人意的更新管...