信息安全是指什么? 📅 2025年11月10日 信息安全是通过技术与管理手段保障信息有效性的领域,核心目标为CIA三元组,即保密性、完整性、可用性,另有可追溯性、抗抵赖性、真实性与可控性等原则,反面是DAD的泄漏、篡改与破坏。信息安全解决的是信息被泄漏、篡改或不可用的问题,并不解决业务信…
信息安全已死,还是被拉低了层次 📅 2024年11月8日 谁说信息安全已死,只不过人为拉低了信息安全的层次罢了。在整理27000族标准时,正好看到ISO/IEC 27014 信息安全治理这个标准,虽然现在很多人把信息安全治理挂在嘴上,可能都没有对其真正理解。
深度解读信息安全治理 📅 2024年11月5日 信息安全治理是监督负责降低业务风险的网络安全团队的过程。安全治理领导者做出的决策允许优先考虑风险,以便安全工作集中于业务优先而不是自己的优先事项。他们还管理减轻已识别的业务风险、解决内部和外部威胁以及处理合规性的相互作用。
结合工程实际,理解信息安全(Security)的基础概念 📅 2024年11月5日 加密驱动程序可以实现一个或多个加密驱动程序对象。加密驱动对象可以在硬件或软件中提供不同的加密原语(Primitive)。一个Crypto Driver的加密驱动对象彼此独立。