风险管理和安全性是大多数组织机构最关心的问题，尤其是政府产业。风险管理框架将安全性融入到了早期开发阶段，以帮助加快交付速度，同时避免风险。 风险管理框架是由美国国家标准技术研究院(NIST)于2010年制定和发布，之后被美国国防部(DoD)采用，以作为信息安全组织对风险管理流程进行增强和标准化的准则...
标签：传输
随着物联网(IoT)的普及，人们对这项技术的安全性也越来越关注。2019年，卡巴斯基蜜罐(honeypots )识别出1.05亿次针对智能设备的攻击。联网汽车，摄像头，扬声器，无人机，医疗设备，气候控制系统和类似硬件的影响正在增加。这种影响是正面还是负面取决于我们解决物联网安全问题的能力。本文将物联...
3 个月前，360 公布了一份关于 CIA 对中国进行长达 11 年的网络攻击和渗透的报告，报告直指 CIA 对华的网络渗透活动“实锤”，反常的是这一次 CIA 在面对美国媒体的采访时选择了沉默。美国分析人士则为了化解 CIA 的尴尬，宣称“这只是旧事重提，无需大惊小怪”。没有绝对的安全！CIA 承...
网络安全现在已经是互联网领域的重要问题，网络安全引发的事故也一直呈上升趋势。中小企业虽然网络环境比较简单，但是一样会受到网络安全的威胁。如果不注重网络安全，往往会导致企业的重大损失。下面我们就一起来看看中小企业面临的常见网络安全威胁：1. 非法的网络接入无线WiFi已经是企业必备，但是无线WiFi带...
人才资格鉴定对安全人才的培养起着明显的主导和规范作用，特别是在帮助从业人员建立全面、复合的专业知识体系框架方面，对促进安全人才的培养具有重要作用。网络安全行业仍处于快速发展阶段，汇集了智慧和先锋经验的最佳做法，是知识的源泉，不应被每一个实践者忽视。CISP认证的主要内容是总结行业最佳实践的知识框架。...
网络安全人才的培养是基于知识传递和技能的实践，作为我国网络安全专业认证的权威资格，CISP认证已成为网络安全行业的基本准入条件，可以避免人才技能与网络安全信息安全岗位需求的不匹配，成为国家培养网络信息安全人才的重要措施之一。作为学习信息安全专业七年的人，我对信息理论深信不疑。对信息安全的最早认识始于...
数据中心是关键任务设施，并且通常企业会花费大量时间、金钱和资源来维持稳定的运营。主机托管、托管站点和云服务都有服务水平协议义务，很多私营企业也是如此，因此，企业必须强制执行有文档记录的程序。如果企业没有完整文档、没有严格遵循政策或可能未发现缺点或漏洞，可通过一种公认的方法来识别和解决这些问题。国际标...
自2020年以来，网络攻击规模相比于去年，激增了300%。而像医院、药房、医疗设备供应商等关乎到每个人生命健康的机构，比以往任何时候，都要面临更大的安全隐患。即使这系列的攻击，有时候不是直接针对某个医疗物联网设备(IoMT)，但它也可以通过医院的内部网络，感染用于诊断和治疗患者的设备，如静脉泵、患者...