网络安全及信息化 - 网络安全控制实践

  • CIS RAM 系列#1:风险评估方法核心介绍2022-04-28 CIS RAM 系列#1:风险评估方法核心介绍
    企业通过运用CIS RAM,可以在安全专业人员、企业管理人员、执法当局和监管机构之间,使用一种对各方都有意义的共同语言来沟通网络安全风险问题,实现了共同基础。
  • CIS RAM:如何合理地承受风险?2022-04-26 CIS RAM:如何合理地承受风险?
    为了使企业组织更好地应用CIS关键控制措施,CIS会同HALOCK安全实验室,编制了CIS风险评估方法(CIS RAM),简化企业组织达到合理的风险承受能力的评估过程。
  • CIS关键安全控制措施集18项完整目录2022-04-25 CIS关键安全控制措施集18项完整目录
    本篇作为本公众号提供的CIS关键安全控制措施集18项的完整目录,方便收藏和分享,并着重补充介绍了“实现组”的概念。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十八:渗透测试(完)2022-04-24 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十八:渗透测试(完)
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施18:渗透测试。这也是最后一个介绍的措施。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十七:突发事件响应管理2022-04-21 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十七:突发事件响应管理
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施17:突发事件响应管理。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十六:应用软件安全(下)2022-04-20 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十六:应用软件安全(下)
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施16:应用软件安全。本篇分为上下两篇。下篇介绍控制措施本身。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十六:应用软件安全(上)2022-04-19 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十六:应用软件安全(上)
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施16:应用软件安全。本篇分为上下两篇。上篇介绍14个细项。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十五:服务供应商的管理2022-04-18 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十五:服务供应商的管理
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施15:服务供应商的管理
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十四:安全意识和技能培训2022-04-15 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十四:安全意识和技能培训
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施14:安全意识和技能培训
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十三:网络监控与防御2022-04-14 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十三:网络监控与防御
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施13:网络监控与防御
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十二:网络基础设施管理2022-04-13 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十二:网络基础设施管理
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施12:网络基础设施管理
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十一:数据恢复2022-04-12 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十一:数据恢复
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施11:数据恢复。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十:防御恶意软件2022-04-11 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之十:防御恶意软件
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施10:防御恶意软件。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之九:电子邮件和浏览器的防护2022-04-08 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之九:电子邮件和浏览器的防护
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施09:电子邮件和浏览器的防护。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之八:审计日志管理2022-04-07 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之八:审计日志管理
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施08:审计日志管理。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之七:持续的漏洞管理2022-04-06 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之七:持续的漏洞管理
    CIS关键安全控制措施集(CIS Controls)系列介绍文章,本期介绍控制措施07:持续的漏洞管理。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之六:访问控制管理2022-04-02 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之六:访问控制管理
    CIS关键安全控制措施集系列介绍文章,本期介绍控制措施06:访问控制管理。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之五:账户管理2022-04-01 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之五:账户管理
    本期介绍CIS关键安全控制措施集05:账户管理。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之四:企业资产和软件的安全配置2022-03-31 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之四:企业资产和软件的安全配置
    继《从甲方角度介绍“CIS互联网安全中心”》、《如何应用CIS关键安全控制措施集》等一系列介绍文章之后,本期介绍控制措施04:企业资产和软件的安全配置。
  • 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之三:数据保护2022-03-30 如何应用CIS互联网安全中心发布的《CIS关键安全控制措施集》之三:数据保护
    继续介绍CIS关键安全控制措施集的具体内容。本期介绍控制措施03:数据保护。
  • < 1 2 3 4 5 6 7 8 9 >

    本站微信订阅号:

    微信订阅号二维码

    本页网址二维码:

    最新内容
  • 从游戏平台利用CPU里面的fTPM追踪作弊玩家看网络隐私和网络安全不可兼得...
  • 时至今日,大模型的所谓注意力和真实理解依然是脱轨的...
  • AI:你不需要这个功能,我们忽略它吧...
  • 量子韧性金融:香港金融业的下一前沿阵地...
  • 实例评 Insecure Design 及安全人才跨域
  • CIS Benchmarks 新增 STIG 基准文档 及 202511 更新...
  • 2025年香港网络安全峰会一瞥
  • 没有遵循 Secure by Design 而建的系统,整改就是噩梦...
  • AI辅助渗透测试之如何对甲方说明API安全问题(利用HAR记录文件)...
  • WAVECN网站以太网MAC地址、注册厂商名称双向查询功能数据更新...
  • 预算展期,CVE 暂免关门,但国内漏洞信息库发展契机仍存...
  • MITRE 也被砍预算了,如果没了 CVE,只看 CNVD 是不足够的...
  • 重视篡改和勒索事件情报分析才能有效应对网络威胁...
  • 自己改 CPU 微码:ZENTOOL,CVE-2024-56161 的后续...
  • 从最近国内多起疑似数据勒索事件对照等保标准要求研读美国执法机构发布的勒索软件防范网络安全公告...
  • 为什么从网络安全合规可见企业数字化转型以至 AI 落地的真实心态...
  • 随机数、XKCD 漫画与 ZEN 系列最新 CPU 漏洞 CVE-2024-56161...
  • 奇幻爽文之风终于吹到了网安
  • CVE-2024-3661,又可以考验发行版补丁及时性了...
  • 开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能...
  • 守好两高一弱很难?
  • 从香港网络安全立法看网络安全技术论坛2024,以及对甲方的网安教育...
  • 2025 在即,企业侧 AI 系统数据安全治理做好了没?...
  • 实测 Process Monitor 的系统启动日志功能确实强...
  • 网络安全行业的评选特别多,信哪个?...
  • 运维和网安必备:Sysinternals Process Monitor 4.01 更新(还有...
  • 信息系统运维外包的可靠性是数据安全最大的坑...
  • BASIC 语言发明人去世,想起自己用过很多种 BASIC...
  • 挖深网络安全的兔子洞:CPU 微码补丁管理...