为了进一步推动CISP业务的快速发展，能够对目前的安全业务有更大的帮助，降低CISP培训导致企事业单位信息安全岗人员离岗对工作的影响，CISP运营中心拟从2018年1月1日起启用CISE/CISO新知识体系、培训教材及课件，并将建议培训实施时间调整为30课时(五天)，使参加培训的人员可以在一内完...
标签：信息隐藏
为了规范CISP/CISM持证人员（以下简称持证人员）的继续教育管理，为广大持证人员提供持续学习信息安全知识和参与信息安全活动的平台，CISP运营中心将采取参加继续教育及相关活动换取积分的形式来维护证书同时，根据中国信息安全测评中心《关于调整CISP人员注册维护费的通知》[2017]26号，要求自2...
注册信息安全专业人员-渗透测试，简称 CISP-PTE，是中国信息安全测评中心CISP系列认证证书之一。证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力，是业界首个理论与实践相结合的技能水平注册考试。 CISP-P...
研究人员发现人工智能技术对确保敏感信息安全来说是一种非常好的工具。由于可以快速处理数据和预测分析，人工智能广泛应用于自动化系统和信息保护等领域。事实上，确保数据安全也是目前人工智能技术的实际应用，同时也有黑客利用人工智能技术进行攻击活动。使用越多的人工智能技术进行保护，就越有可能应对使用先进技术的黑...
“网络安全凛冬将至，且步伐越来越快，而我们却只能看见这开始，看不见结局。”以色列网络安全负责人Yigal Unna如是说。最近，黑客盯上了以色列的供水系统，且频频发起攻击。今年4月，以色列供水系统遭遇网络攻击，黑客试图改变水氯含量，但所幸并未成功。水氯含量影响着人们的生命健康。然而，在6月份，黑客又...
风险管理和安全性是大多数组织机构最关心的问题，尤其是政府产业。风险管理框架将安全性融入到了早期开发阶段，以帮助加快交付速度，同时避免风险。 风险管理框架是由美国国家标准技术研究院(NIST)于2010年制定和发布，之后被美国国防部(DoD)采用，以作为信息安全组织对风险管理流程进行增强和标准化的准则...
随着物联网(IoT)的普及，人们对这项技术的安全性也越来越关注。2019年，卡巴斯基蜜罐(honeypots )识别出1.05亿次针对智能设备的攻击。联网汽车，摄像头，扬声器，无人机，医疗设备，气候控制系统和类似硬件的影响正在增加。这种影响是正面还是负面取决于我们解决物联网安全问题的能力。本文将物联...
3 个月前，360 公布了一份关于 CIA 对中国进行长达 11 年的网络攻击和渗透的报告，报告直指 CIA 对华的网络渗透活动“实锤”，反常的是这一次 CIA 在面对美国媒体的采访时选择了沉默。美国分析人士则为了化解 CIA 的尴尬，宣称“这只是旧事重提，无需大惊小怪”。没有绝对的安全！CIA 承...