信息安全是指什么?

信息安全是通过技术与管理手段保障信息有效性的领域,核心目标为CIA三元组,即保密性、完整性、可用性,另有可追溯性、抗抵赖性、真实性与可控性等原则,反面是DAD的泄漏、篡改与破坏。信息安全解决的是信息被泄漏、篡改或不可用的问题,并不解决业务信…

信息安全已死,还是被拉低了层次

谁说信息安全已死,只不过人为拉低了信息安全的层次罢了。在整理27000族标准时,正好看到ISO/IEC 27014 信息安全治理这个标准,虽然现在很多人把信息安全治理挂在嘴上,可能都没有对其真正理解。

深度解读信息安全治理

信息安全治理是监督负责降低业务风险的网络安全团队的过程。安全治理领导者做出的决策允许优先考虑风险,以便安全工作集中于业务优先而不是自己的优先事项。他们还管理减轻已识别的业务风险、解决内部和外部威胁以及处理合规性的相互作用。

美国-TCSEC是什么?

TCSEC是美国国家安全局和国家标准技术研究所共同提出的一套计算机系统安全标准,TCSSEC最初只是军方标准,后来延申至民用领域。

欧盟-ITSEC是什么?

ITSEC是欧洲多国安全评评价方法的综合产物,ITSEC标准不仅是欧洲国家的安全评估标准也是全球计算机安全领域二点重要参考标准之一

恶意程序攻击是什么?

恶意程序攻击是使用多种恶意程序植入信息系统的行为,常见的恶意程序包括病毒、蠕虫、木马、恶意代码等。