应用系统的网络安全合规性_了解更多有关应用系统的网络安全合规性的内容_千家信息网
-
网络安全策略管理技术NSPM的示例分析
本篇文章为大家展示了网络安全策略管理技术NSPM的示例分析，内容简明扼要并且容易理解，绝对能使你眼前一亮，通过这篇文章的详细介绍希望你能有所收获。安全牛评企业的网络安全能力更多的是一种管理能力，面对疫
2022-05-31 安全 网络 管理 工具 网络安全 应用 程序 应用程序 供应 供应商 策略 团队 功能 防火墙 防火 风险 规则 分析 环境 企业 -
信息安全等级合规测评
合规，简而言之就是要符合法律、法规、政策及相关规则、标准的约定。在信息安全领域内，等级保护、分级保护、塞班斯法案、计算机安全产品销售许可、密码管理等，是典型的合规性要求。信息安全合规测评是国家强制要求
2022-06-01 信息 安全 等级 系统 保护 管理 活动 工作 国家 信息系 机构 涉密 控制 技术 单位 重要 人员 对象 报告 秘密 -
麒麟开源堡垒主机在等保上的合规性分析
信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。我国的信息安全等级保护共分为五级，级别越高，要求越严格。我国的信息安全等级保护主要标准包括，《信息系统等级保
2022-06-01 安全 保护 审计 等级 控制 管理 信息 用户 管理员 数据 身份 认证 鉴别 堡垒 客体 系统 帐号 事件 审计员 权限 -
F5新型数据中心防火墙
如今，位于数据中心边界的大量传统状态安全设备都面临着日趋复杂、频繁和多样化的网络***。以F5 BIG-IP LTM本地流量管理器所提供的防火墙服务为基础的全新的数据中心架构，既能够有效地抵御现代**
2022-06-01 防火墙 防火 数据 应用 安全 数据中心 网络 传统 服务 架构 企业 设备 管理 标准 流量 合规性 方案 保护 控制 能力 -
如何进行Linux 的安全合规性检查和加固
今天给大家介绍一下如何进行Linux 的安全合规性检查和加固。文章的内容小编觉得不错，现在给大家分享一下，觉得有需要的朋友可以了解一下，希望对大家有所帮助，下面跟着小编的思路一起来阅读吧。1. 账号和
2022-06-02 用户 账号 文件 配置 命令 日志 步骤 系统 服务 安全 密码 登录 口令 权限 加固 检查 天数 内容 合规性 操作系统 -
如何部署日志审计系统
这篇文章主要介绍"如何部署日志审计系统"，在日常操作中，相信很多人在如何部署日志审计系统问题上存在疑惑，小编查阅了各式资料，整理出简单好用的操作方法，希望对大家解答"如何部署日志审计系统"的疑惑有所帮
2022-06-03 日志 系统 审计 安全 管理 设备 事件 平台 报表 分析 功能 模块 信息 网络 支持 关联 规则 统一 产品 方式 -
DevSecOps构建原因和构建重点
为何需要建立DevSecOps？1.1应用软件安全风险的影响面对当前万物智能互联、数字经济高速发展的大环境下，应用软件安全对于推动我国数字经济发展、维护社会稳定及国家安全都将起着至关重要的地位和作用。
2022-06-01 安全 应用 软件 互联 开发 万物 工作 技术 风险 核心 运营 业务 环节 检测 测试 周期 数字 智能 漏洞 环境 -
聚焦用户隐私安全，华为助力 APP 开发者守护个人信息安全
近年来，以手机为载体的移动应用渗透到日常生活的方方面面，不断重塑"掌上新生活"。而伴随移动应用的爆发式增长，恶意扣费、短信诈骗、信息窃取等对用户信息安全隐私的挑战也日渐严峻。当移动应用已成为个人信息保
2023-11-24 应用 信息 安全 用户 保护 华为 开发 个人 开发者 隐私 市场 通信 管理 权限 服务 移动 技术 数字 权益 行业 -
安恒信息分享十五年重保零事故经验，助力城市软实力提升
11 月 24 日，由上海市浦东新区大数据中心、上海数字产业发展有限公司主办，安恒信息协办，浦东新区网络数据安全企业联盟支持的科技下午茶活动在上海浦东举办。本次活动以"'数字人'引领技术变革 数智安全
2023-12-24 安全 数字 城市 数据 模型 上海 信息 技术 应用 运营 发展 政务 场景 网络 智能 浦东 保障 落地 实力 场馆 -
特权帐户和 PCI/DSS
特权帐户和 PCI/DSS支付卡行业数据安全标准 (PCI DSS) 是由信用卡公司联盟制定的一项政策，旨在维护持卡人的用卡安全。PCI DSS 对存储、处理和传输持卡人数据的商家提出了多项要求。要求
2022-06-01 数据 持卡人 标准 系统 特权 存储 安全 业务 合规性 用户 身份 传输 处理 跟踪 验证 帐户 信息 信用 信用卡 公司 -
数据驱动安全架构升级---“花瓶”模型迎来V5.0(二)
数据驱动安全架构升级---"花瓶"模型迎来V5.0Jackzhai三、"花瓶"模型V5.0"花瓶"模型V5.0是从安全事件防护的角度，设计安全保障架构的。事前制定策略，部署防护措施，提高***门槛，阻
2022-06-03 安全 网络 信息 数据 行为 管理 分析 用户 系统 体系 服务 边界 威胁 检测 事件 策略 模型 终端 关联 监控 -
xx税务局网上开票系统 数据安全解决方案
一、概述1、建设背景随着计算机网络技术的迅猛发展，信息技术已经融入社会生活的方方面面，深刻改变了人们的生产和生活方式。与此同时，信息安全问题也日益突出，如何保障数据安全已经成为企业面临的最严峻挑战。x
2022-06-01 数据 安全 系统 信息 数据库 网络 漏洞 风险 开票 保护 应用 加密 纳税人 行为 安全法 审计 税务 方案 等级 防火墙 -
中安威士：Guardium数据库安全技术详解
比起业务和功能的先行，安全的发展似乎总是慢人一步。但随着 IT 基础设施对各行业的渗透，无论是本地还是云上对数据安全能力愈加重视，需求也愈加迫切。国内近几年出现了一些数据库安全厂商，如中安比特、昂楷科
2022-06-01 数据 安全 数据库 客户 系统 产品 厂商 平台 优势 探针 支持 领域 分析 市场 时间 资源 还是 技术 业务 行业 -
EndPoint学习之路_01：EndPoint概述篇
EndPoint学习之路_01：EndPoint概述篇时间在哪儿，收获就在哪儿！近期，一个偶然的机会，参与到终端安全管理的一个项目中。本人也是秉着挑战自我、改变自己的心态，再次尝试去接触一个新产品：学
2022-06-01 安全 端点 管理 策略 用户 软件 刀片 控制 保护 学习 网络 安全性 控制台 产品 管理软件 计算机 合规性 恶意 架构 个人 -
大数据运营之数据治理
数据治理包括：隐私、安全、合规性3个方面。大数据价值创造的前提和基础是企业自身的数据以及全社会开放的数据，当数据开放为社会带来好处的同时，也同时因此了隐私侵犯问题。隐私是社会赋予个人或者企业的权利，隐
2022-06-03 数据 企业 安全 应用 隐私 用户 服务 事务 分析 方式 控制 运营 网络 安全管理 电信 电话 运营商 风险 管理 信息 -
运维堡垒机的起源、发展和未来趋势
随着信息安全的快速发展，来自内部的安全威胁日益增多，综合防护、内部威胁防护等思想越来越受到重视，而各个层面的政策合规，如"萨班斯法案" (Sarbanes-Oxley Act)、"信息系统等级保护"等
2022-06-01 堡垒 人员 系统 服务 管理 安全 用户 服务器 信息 企业 跳板 需求 维堡 风险 审计 应用 发展 内部网 方式 行为 -
基于SAAS的IT运维管理方案
SAAS（软件及服务）是一种新的商业模式，它使用高速互联网的传输能力，数据的处理从个人计算机或服务器到在因特网上的计算机集群。云计算使得能够有通过因特网的超级计算能力成为可能，企业和个人用户不必购买昂
2022-06-02 管理 服务 监控 日志 应用 数据 设备 平台 服务器 软件 网络 安全 应用程序 性能 用户 程序 资产 问题 分析 存储 -
年度大型攻防实战全景：红蓝深度思考及多方联合推演
本文源起大家对现在以及未来网络安全产业的深度思考，产业和行业都在持续寻找真正的安全能力者，无论甲乙双方、红蓝双方对攻防的理解都存在一定的错位、局限、片面……于是大家决定进行一次云碰撞、思想碰撞、实战碰
2022-06-01 安全 攻击 网络 能力 数据 防御 信息 策略 保护 资产 网络安全 体系 防护 漏洞 运营 技术 监测 平台 边界 分析 -
身份的识别与管理
身份的识别与管理2006年以来中国移动通信集团公司（简称中国移动，在香港和纽约上市）的三大业务部门：管理信息系统部、业务支撑中心、网络部，均分别完成了4A平台规范的制定，以及着手4A平台的建设。其他网
2022-06-01 企业 管理 系统 安全 审计 业务 控制 平台 用户 资源 中国 建设 身份 移动 中国移动 信息 单点 发展 统一 复杂 -
宜信SDL实践：产品经理如何驱动产品安全建设
一、序言本文从产品经理的角度出发，对产品经理的安全职责、产品驱动安全的内涵、工作内容、工作方法、所需安全资源、以及产品经理的安全工作量进行了分析。希望所有产品经理在没有心理负担的情况下，有目标、有方法
2022-06-01 安全 产品 经理 工作 数据 开发 需求 行为 能力 业务 活动 资源 分析 驱动 部门 建设 信息 团队 测试 内容