企业信息安全管理工作的「ATT&CK」——十个痛点和应对之四十招
本文结构将按照如下4个章节分别进行阐述。目前现状是什么样、有哪些问题或需求、需要我们做什么、具体行动怎么做。
标签：信息安全专题
守护个人信息安全，共筑公民隐私防线
进入大数据时代，公民个人信息成了“唐僧肉”，成为不法者争夺的重要资源，近几年来侵犯个人信息犯罪时有发生。为了依法惩治侵犯公民个人信息犯罪活动，保护公民个人信息安全和合法权益，刑法修正案（七）增设侵犯公民个人信息等罪名，刑法修正案（九）对相关…
100个网络信息安全知识点
网络安全风险无处不在，现梳理了100个与网络安全相关的小知识，希望能进一步提升大家的安全意识，帮助大家建立更加安全的网络环境。
信息安全管理体系
信息安全管理体系是组织机构单位按照信息安全管理体系相关标准的要求，制定信息安全管理方针和策略，采用风险管理的方法进行信息安全管理计划、实施、评审检查、改进的信息安全管理执行的工作体系。信息安全管理体系是按照ISO/IEC 27001标准《信…
信息安全的原则和策略（上）
因此不难看出信息安全主是围绕数据保护，合理授权，传输安全，制度管理等事项展开。信息安全与网络安全（cybersecurity）的关系，随着技术的发展，我们经常看到这两者之间经常进行互换，严格意义上讲网络安全更侧重于保护IT资产免受通过网络的…
信息安全之六大安全要素概述
实现企业预定的安全风控目标，评判业务IT环境的安全风险需要做定期的评估，评估的依据之一是从安全要素出发。作为安全控制重要手段之一的安全策略也是基于安全要素的，因此对安全要素的深入理解，对安全方案和控制的实施有着及其重要的意义。今天，我们针对…
信息安全基本概念是什么？信息安全的发展历程是什么？
信息安全（Information Security），顾名思义，是保护信息的安全，就像银行为客户提供一个安全的保险箱来存放贵重物品，具体来讲，是一系列旨在保护数据免受未经授权的访问或更改的实践。这些实践包括政策、原则和人员，共同用于保护数据…
信息安全包括哪些内容?
狭义上的信息安全主要包括信息的真实性、保密性、完整性、有效性、可用性、可控性和不可抵赖性七个方面。
医疗机构的信息安全
医疗机构的信息安全是指医疗机构对医疗信息系统和数据的保护措施，旨在防止未经授权的访问、使用、披露、修改、破坏或损坏医疗数据。信息安全在医疗领域尤为重要，因为医疗数据涉及个人身体健康和隐私，泄露或被篡改可能带来严重的法律、道德和医疗风险。
数字安全合规立法动态
数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢
企业数字安全运营
企业运营中数字安全已经成为关键问题，因此需要制定全面的数字安全解决方案，以保护其数据、系统和网络免受各种威胁和攻击。数字安全解决方案不仅要应对外部攻击，还需防范内部风险，确保企业数据的机密性、完整性和可用性。通过采用全面覆盖办公云和业务云的…