ISO27001信息安全管理体系
ISO/IEC 27001，其名称是《信息技术-安全技术-信息安全管理系统-要求》是信息安全管理的国际标准。此标准一开始是由国际标准化组织（ISO）及国际电工委员会（IEC）在2005年联合发布，曾在2013年改版，最近一次改版是在2022…
标签：信息安全专题
企业数据安全的挑战与对策：识别风险场景，构建防泄密策略
企业数据安全威胁态势日益严峻，外部攻击事件频繁发生，其中95%的案例源于对经济利益的贪婪追求。员工数据外泄的风险犹如幽灵般盘旋在企业的各个角落，无孔不入。无论是在地理空间上的任何部门、组织和团队中，还是在日常运营与业务流程中的各个环节，这种…
保密协议——构筑企业信息安全之法律经纬
在当今这个信息洪流激荡、商业竞争日趋激烈的时代背景下，企业的核心竞争力，诸如商业秘密、管理诀窍、客户信息等无形资产，犹如璀璨星辰般镶嵌于浩瀚的商业宇宙之中，熠熠生辉。为了守护这份璀璨，保密协议，这一企业管理的法律智慧结晶，便如同坚韧的法律丝…
重要政策解读，企业信息安全新思路
关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重。保障关键信息基础设施安全，对于维护我国网络空间主权和国家安全、保障经济社会健康发展、维护公共利益和公民合法权益具有重大意义。
企业及个人信息安全的重要性及管理
ISO 27001是国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息安全管理体系（ISMS）标准，其最新版本为ISO/IEC 27001:2013（也有说法称最新版本为ISO 27001:2022）。ISO 27001标准为…
企业核心业务项目信息安全与企业研发体系
《孙子兵法》说：“兵无常势，水无常形”，信息安全管理亦如此。信息安全管理的最高境界是“有形化无形，无形化有形”，而不是一味追求一成不变的固定方法或模板。
东亚典型上市企业信息安全组织架构概览
这两年时有感慨信息安全领域的举步维艰，总感觉是个叫好不叫座的领域，乙方大厂迷失在传统安全领域，新兴创业公司寻找不到合适的定位，根本原因还在于甲方安全的领域和范围处于无处不在的动荡和不确定中，在甲方做安全传统行业大多关注办公网的基础安全，组织…
提升信息安全管理的一些妙招
数字化时代，稍有不慎就可能泄露信息。近期一段“985大一投行实习炫日常”的视频在网络上迅速发酵，其不慎泄露的三项IPO项目敏感机密信息，给相关公司声誉带来影响。该事件给管理者带来一定警示：企业需加强信息保护，通过数字技术层面、办公物理环境防…
企业信息安全体系建设要点浅析
企业信息安全体系建设一直是各个甲方的热点和痛点话题，也是个千人千面的问题。每个人都有自己对于安全的理解和蓝图，可以从合规、实战、风险、业务支撑等不同角度来解读，但无论从哪个出发点，最终落地还是要体现在对抗能力上。本文将从这个角度来分析金融行…
IBM企业信息安全框架（IBM ESF）V5.0
在IBM提出的ESF（v5.0）“企业信息安全框架”中，安全治理、风险管理和合规是其中一个层次，且处于最顶层，是业务驱动安全的出发点。主要包括企业战略和治理框架、全面风险管理框架、合规管理策略等。 在企业信息安全整体架构设计中，信息安全战略…
企业信息安全不容忽视
随着互联网的发展，我们已然处于一个大数据时代，生活的方方面面通过网络都被“数字化”，我们与各种APP密不可分。在使用这些APP过程中，会留下关于我们姓名、电话、地址、身份证等敏感信息。企业“用户信息”也面临着愈来愈复杂的安全隐患和风险，如何…