首页 　· 　知识库　· 　安全
网格模式　　 列表模式
  • 构建普适通用的企业网络安全体系框架
    企业需要建立一个整体的网络安全体系框架，将治理、管理、组织、制度、技术和运营等方面的安全工作有机地结合起来，形成协同作用，以实现全面的安全防护和风险管理。这样的网络安全体系框架不仅......
  • 大数据安全体系介绍之技术体系篇
    随着信息化进入3.0阶段,越来越呈现出万物数字化、万物互联化,基于海量数据进行深度学习和数据挖掘的智能化特征。数据安全正式站在了时代的聚光灯下,隆重登场。......
  • 数据分类分级实践难点
    数据分类分级是开展数据全生命周期管理的基础，企业做好数据分类分级才能更好地去落实合规义务以及进行数据安全管控。......
  • 软件开发安全流程实践 原创
    安全开发需要投入的不仅仅是基础设施及工具，更是对开发团队、安全团队人员的能力提出了更高的要求。企业面临着上述问题的时候，如资源不够、人员不足、能力欠缺等等，去做安全开发还会延伸出其......
  • 全面概述七类隐私计算技术：零知识证明、MPC 与同态加密等
    在大数据时代中，由于对数据安全和隐私的考虑，例如政府、运营商、互联网公司收集到的数据，不能透露给第三者，因此形成了一个个数据孤岛，数据之间不能互通，数据的价值无法体现。如何应用海量......
  • 企业数据库安全管理规范
    为规范数据库系统安全使用活动，降低因使用不当而带来的安全风险，保障数据库系统及相关应用系统的安全，特制定本数据库安全管理规范。......
  • 企业数据安全体系建设实践
    本文从数据安全事件的风险类型，数据安全法律法规的指引与要求出发，输出了企业数据安全体系的总体框架，并就框架中的重要举措，提出了落地执行方面的参考建议。......
  • 企业网络安全规划建设实践
    网络安全规划，一定是自上而下的，是在充分继承企业战略规划、IT战略规划的基础上，建立的全面、明确、有前瞻性的安全计划。网络安全规划可为企业提前制定符合业务发展战略的网络安全建设路径，......
  • 信息科技风险管理流程优化
    为进一步提升信息科技风险管理水平，通过信息化手段规范执行信息科技风险的监测、检查、评估、处置和报告等工作，开展对信息科技风险管理体系中现有流程进行评估和优化，同时对现有信息科技风险......
  • 商业银行信息科技风险管理系统建设实践
    信息科技风险管理系统以提升银行信息科技风险管理核心能力为目标，充分发挥“三道防线”协同作用，专注于风险管理视角，提供标准化、自动化、可度量、可预知的全方位信息科技风险管理服务，实现......
  • 京东到家安全运营平台建设实践
    京东到家业务系统面对大量的恶意网络攻击，不同安全设备的告警信息存在出入且信息较为分散，容易误判、漏判而导致应急止损滞后等问题。......
  • 数据安全怎么做：数据分类分级
    通过对数据的分类分级，识别数据对组织的具体价值，确定以何种适当的策略，保护数据的完整性、保密性和可用性。......
  • 企业如何进行数据安全和合规建设
    当前，国家层面正积极推进依法治数，坚持发展和安全并重。在此形势下，企业作为最主要的数据处理者，挑战和机遇并存，“保护数据安全、确保数据合规”并举。......
  • 移动App安全等级保护建议
    移动终端、移动应用、网络安全、应用服务端等所属责任主体经常会不一致，而且各个环节发生安全事件或者存在安全漏洞影响的范围和危害的程度也不一样，建议移动App系统各个环节分开定级，这样将......
  • 数据合规体系架构
    数据合规是个大命题，随着《中华人民共和国网络安全法》（下称“《网络安全法》”）正式生效并逐步深入落实，企业的网络安全及数据保护合规状态成为监管机关的重点关注内容。......
  • 企业如何防备勒索病毒的攻击？
    网络安全的重点是事前预防、事中阻挡，是在病毒攻击的同一时间就能够打出一招“乾坤大挪移”，或是在病毒还未发起攻击之前，先下手为强，使出一招“化骨绵掌”让它无从发力。......
  • 企业网络安全的18项CIS关键安全控制措施
    联网安全中心(CenterforInternetSecurity,简称CIS)控制措施是国际计算机安全领域重要的应用实践标准之一,旨在通过将风险降低到可接受水平,来帮助企业组织应对普遍存在并且后果较严重的网络威胁......
  • 企业数据安全分级分类实践指南
    数据安全分级分类是任何数据资产安全和合规程序的重要组成部分，尤其是在组织存储大量数据资产时。......
大家在关注
我们的推荐