黄坤明 网络安全与信息化 了解更多有关黄坤明 网络安全与信息化的内容
-
信息安全思想篇之信息安全规划要有全局性
上一篇文章我们了解了信息安全规划的重要作用,本文主要讲述信息安全规划需要全局性考虑的几个方面。一、信息安全规划依托企业信息化战略规划信息化战略规划是以整个组织的发展目标、发展战略和组织各部门的业务需求
2022-06-01 安全 信息 规划 信息化 目标 战略 系统 工作 建设 管理 人员 发展 网络 需求 不同 方面 设备 资源 企业 内容 -
信息资产分级管理的具体方法(风险评估与风险管理的)朋友可以看看
信息资产分级管理1. 信息资产分类鉴别达到及维护组织资产的适当保护,宜明确識别所有资产,并制作与维持所有重要资产的清册 ,与信息处理设施相关的所有信息及资产宜由组织指定拥有者。与信息处理设施相关的信息
2022-06-01 资产 信息 安全 风险 管理 系统 价值 安全管理 数据 程序 威胁 评估 处理 电子 书面 人员 弱点 文件 鉴别 硬件 -
ISO27001信息安全体系内容
一、IS027001:2013版和2005版区别ISO27001:2005版ISO27001:2013版备注A5安全方针A5安全方针A6信息安全组织A6信息安全组织A8人力资源安全A7人力资源安全A7
2022-06-01 信息 安全 控制 管理 系统 保护 目的 处理 服务 程序 策略 用户 设施 资产 设备 供应 应用 开发 事件 软件 -
安全管理类软件技术发展趋势
安全管理类软件技术发展趋势网络时代的企业对数字信息的依赖程度逐步加深,IT资源对业务的价值和重要性会随着企业的成长发生较快的改变,信息化时代给社会生产生活方式带来巨大变革,网络安全问题也日趋严重。面对
2022-06-01 安全 分析 管理 安全管理 事件 企业 信息 数据 风险 发展 处理 趋势 日志 系统 网络 问题 服务 不断 软件 宏观 -
信息安全思想篇之信息安全之保障 安全规划不可少
前一篇文章中,我们明确了信息安全建设的目标,本文讲述信息安全建设规划的必要性,以下是山东省软件评测中心多年经验总结,如有问题,欢迎拍砖。一、概念根据用户需求,按照用户网络安全现状进行规划与可行性分析、
2022-06-01 安全 信息 规划 管理 建设 系统 产品 技术 目标 重要 人员 网络 过程 信息化 发展 应用 指导 控制 综合 保障 -
国内SOC现状分析与如何完善
国内SOC现状分析与如何完善前言从上世纪80年代初美国提出"信息战"这一军事术语开始到信息安全事件频发的今天。计算机网络技术已经从最初国防、科研的应用普及到了我们生活之中,并成为了我们社会结构的一个基
2022-06-01 安全 信息 分析 事件 产品 系统 管理 网络 日志 风险 运营 美国 服务 技术 监控 问题 不同 企业 情况 模型 -
【权威】等级保护和分级保护
目录1等级保护FAQ31.1什么是等级保护、有什么用?31.2信息安全等级保护制度的意义与作用?31.3等级保护与分级保护各分为几个等级,对应关系是什么?31.4等级保护的重要信息系统(8+2)有哪些
2022-06-01 保护 信息 等级 系统 安全 保密 单位 工作 解释 国家 涉密 管理 部门 信息系 标准 建设 检查 保密工作 机关 资质 -
网络安全的基本属性有哪些
这篇文章主要介绍网络安全的基本属性有哪些,文中介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们一定要看完!网络安全的基本属性是:1、机密性,是指保证信息与信息系统不被非授权者所获取与使用;2、完整
2022-06-02 信息 网络 安全 网络安全 系统 技术 属性 可用性 完整性 机密 保证 内容 措施 三个 保密性 可信 学科 密码 就是 授权者 -
大数据安全技术在信息安全领域的应用之安全检测与大数据的融合
在大数据滔滔来袭的背景下,人们的关注点逐渐从如何掌握庞大的数据信息,转向如何实现对这些数据的深层挖掘,进而让其增值。通过大量信息的整合与海量数据的分析,企业能够更深入地了解自身业务,实现新需求洞察,更
2022-06-03 数据 信息 安全 关键 学习 关键字 智能 技术 检测 业务 企业 内容 安全检测 应用 用户 词组 趋势 分析 分类 处理 -
数据驱动安全架构升级---“花瓶”模型迎来V5.0(一)
数据驱动安全架构升级---"花瓶"模型迎来V5.0Jackzhai一、背景近十年,可以说是网络技术大发展的十年,云计算、大数据、移动互联、物联网等新技术逐渐成熟,社交、电商、智慧城市…现实社会正在全面
2022-06-03 安全 网络 数据 信息 技术 模型 威胁 花瓶 防御 分析 情报 网络安全 业务 监控 用户 行为 加密 建设 管理 流量 -
建设工作要做好 安全体系很重要
在前面的文章中,我们了解了信息安全策略的重要性以及如何做好信息安全策略,本文我们介绍信息安全建设过程中另外一项重要工作--三大体系:组织管控体系、技术管控体系和运营管控体系。山东省软件评测中心根据多年
2022-06-01 安全 管理 体系 技术 信息 安全管理 系统 应用 平台 策略 防护 手段 措施 保障 基础 安全防护 设施 运行 基础设施 统一 -
信息安全离我们远吗?
前言我做为一个IT技术人员已经很多年了,刚开始时对什么信息安全和数据安全没啥概念,只知道数据丢失就去找呗,找不回来就算了。系统中毒了,那就杀呗,杀不掉就算了。没有从源头上去杜绝出现这些情况的发生,后来
2022-06-01 安全 信息 服务 系统 管理 认证 技术 人员 评估 资质 保护 网络 能力 风险 等级 情况 国家 制度 安全管理 工作 -
企业信息安全技术体系概述
当前,信息安全对企业越来越重要,构建信息安全技术体系成为企业发展的重要任务,在信息安全技术体系的建设过程中应秉承怎样的设计目标和原则是企业应该重点考虑的问题。我中心总结了以下几点,希望给大家带来帮助。
2022-06-01 安全 信息 技术 企业 体系 管理 设计 架构 应用 原则 建设 制度 同时 弱点 管理制度 系统 风险 最小 重要 主机 -
数据驱动安全架构升级---“花瓶”模型迎来V5.0(二)
数据驱动安全架构升级---"花瓶"模型迎来V5.0Jackzhai三、"花瓶"模型V5.0"花瓶"模型V5.0是从安全事件防护的角度,设计安全保障架构的。事前制定策略,部署防护措施,提高***门槛,阻
2022-06-03 安全 网络 信息 数据 行为 管理 分析 用户 系统 体系 服务 边界 威胁 检测 事件 策略 模型 终端 关联 监控 -
邮件归档对安全的整合与提高
5月16日,邮件归档厂商MessageSolution携企业邮件归档审计解决方案参加了"2013第十四届中国信息安全大会",与当今IT界关心信息安全的同仁们共同分享了邮件归档对邮件安全的整合与提高的相
2022-06-01 邮件 安全 信息 企业 大会 中国 技术 法规 应用 数据 系统 管理 代表 厂商 用户 话题 存储 整合 复杂 良好 -
企业信息安全整体架构(图为原创,借鉴了前辈及部分安全标准(bs1799)的软文)等
一 信息安全目标信息安全涉及到信息的保密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。基于以上的需求分析,我们认为网络系统可以实现以下安全目标
2022-06-01 安全 系统 网络 管理 信息 技术 网络安全 检测 安全管理 病毒 体系 策略 保护 应用 控制 服务 制度 设备 防火墙 防火 -
聚焦用户隐私安全,华为助力 APP 开发者守护个人信息安全
近年来,以手机为载体的移动应用渗透到日常生活的方方面面,不断重塑"掌上新生活"。而伴随移动应用的爆发式增长,恶意扣费、短信诈骗、信息窃取等对用户信息安全隐私的挑战也日渐严峻。当移动应用已成为个人信息保
2023-11-24 应用 信息 安全 用户 保护 华为 开发 个人 开发者 隐私 市场 通信 管理 权限 服务 移动 技术 数字 权益 行业 -
年度大型攻防实战全景:红蓝深度思考及多方联合推演
本文源起大家对现在以及未来网络安全产业的深度思考,产业和行业都在持续寻找真正的安全能力者,无论甲乙双方、红蓝双方对攻防的理解都存在一定的错位、局限、片面……于是大家决定进行一次云碰撞、思想碰撞、实战碰
2022-06-01 安全 攻击 网络 能力 数据 防御 信息 策略 保护 资产 网络安全 体系 防护 漏洞 运营 技术 监测 平台 边界 分析 -
网络安全需要学什么知识
这期内容当中小编将会给大家带来有关网络安全需要学什么知识,文章内容丰富且以专业的角度为大家分析和叙述,阅读完这篇文章希望大家可以有所收获。1、计算机系统的基础知识;2、网络操作系统的基础知识;3、计算
2022-06-03 安全 网络 信息 网络安全 系统 传输 通信 计算机 知识 资源 就是 数据 用户 资源共享 内容 角度 计算机网络 通信网络 服务 运行 -
应急管理部信息研究院与华为签署合作协议
CTOnews.com 2 月 9 日消息,2 月 8 日,应急管理部信息研究院与华为技术有限公司(以下简称:华为)签署合作协议,充分发挥双方优势,挖掘既有资源作用和新一代信息技术潜能,加快推动城市安
2023-11-24 安全 应急 建设 信息 双方 园区 城市 技术 智慧 救援 合作 平台 矿山 风险 信息化 监测 综合 预警 智能 华为