网络安全及信息化 - 网络安全控制实践

  • CIS RAM:如何合理地承受风险?2022-04-26 CIS RAM:如何合理地承受风险?
    为了使企业组织更好地应用CIS关键控制措施,CIS会同HALOCK安全实验室,编制了CIS风险评估方法(CIS RAM),简化企业组织达到合理的风险承受能力的评估过程。
  • CIS关键安全控制措施集18项完整目录2022-04-25 CIS关键安全控制措施集18项完整目录
    本篇作为本公众号提供的CIS关键安全控制措施集18项的完整目录,方便收藏和分享,并着重补充介绍了“实现组”的概念。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十八:渗透测试(完)2022-04-24 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十八:渗透测试(完)
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施18:渗透测试。这也是最后一个介绍的措施。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十七:突发事件响应管理2022-04-21 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十七:突发事件响应管理
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施17:突发事件响应管理。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十六:应用软件安全(下)2022-04-20 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十六:应用软件安全(下)
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施16:应用软件安全。本篇分为上下两篇。下篇介绍控制措施本身。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十六:应用软件安全(上)2022-04-19 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十六:应用软件安全(上)
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施16:应用软件安全。本篇分为上下两篇。上篇介绍14个细项。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十五:服务供应商的管理2022-04-18 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十五:服务供应商的管理
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施15:服务供应商的管理
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十四:安全意识和技能培训2022-04-15 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十四:安全意识和技能培训
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施14:安全意识和技能培训
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十三:网络监控与防御2022-04-14 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十三:网络监控与防御
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施13:网络监控与防御
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十二:网络基础设施管理2022-04-13 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十二:网络基础设施管理
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施12:网络基础设施管理
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十一:数据恢复2022-04-12 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十一:数据恢复
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施11:数据恢复。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十:防御恶意软件2022-04-11 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十:防御恶意软件
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施10:防御恶意软件。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之九:电子邮件和浏览器的防护2022-04-08 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之九:电子邮件和浏览器的防护
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施09:电子邮件和浏览器的防护。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之八:审计日志管理2022-04-07 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之八:审计日志管理
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施08:审计日志管理。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之七:持续的漏洞管理2022-04-06 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之七:持续的漏洞管理
    CIS关键安全控制措施集(CIS Controls)系列介绍文章,本期介绍控制措施07:持续的漏洞管理。
  • < 1 2 3 4 5 6 7 8 9 10 > - >> ...11

    本站微信订阅号:

    微信订阅号二维码

    本页网址二维码:

    最新内容
  • 重视篡改和勒索事件情报分析才能有效应对网络威胁
  • 为什么从网络安全合规可见企业数字化转型以至 AI 落...
  • 自己改 CPU 微码:ZENTOOL,CVE-2024-56161 的后续
  • 从最近国内多起疑似数据勒索事件对照等保标准要求研...
  • 随机数、XKCD 漫画与 ZEN 系列最新 CPU 漏洞 CVE-20...
  • 奇幻爽文之风终于吹到了网安
  • CVE-2024-3661,又可以考验发行版补丁及时性了
  • 开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功...
  • 守好两高一弱很难?
  • 从香港网络安全立法看网络安全技术论坛2024,以及对...
  • 2025 在即,企业侧 AI 系统数据安全治理做好了没?
  • 实测 Process Monitor 的系统启动日志功能确实强
  • 网络安全行业的评选特别多,信哪个?
  • 运维和网安必备:Sysinternals Process Monitor 4.0...
  • 信息系统运维外包的可靠性是数据安全最大的坑
  • BASIC 语言发明人去世,想起自己用过很多种 BASIC
  • 挖深网络安全的兔子洞:CPU 微码补丁管理
  • 安全加固基准搅合国产操作系统上下游关系
  • 安全加固必须要有可人读的基准文本而不是傻瓜式的黑...
  • 从香港网络安全峰会2024观察香港网安市场机遇
  • 香港网络安全峰会2024所见
  • 反正是内网,一个密码通行全部系统行不行?
  • 等微软作为太迟:主动防御 VS Code 恶意扩展
  • 网络安全日志保留6个月?可能要三年。
  • 最新发现 CUPS 漏洞可被用于 DDoS 放大攻击,9.9分...
  • 微软不作为:VSCode 恶意插件层出不穷
  • 9.9 高分漏洞!国产操作系统发补丁谁最快?
  • Linux 最新 CVE 9.9 分末日漏洞,还居然被偷家先泄...
  • WSUS 行将就木:微软决定放弃这款差强人意的更新管...