• 基于数据安全的风险评估-风险分析与评估

    完成了资产识别、脆弱性识别及威胁识别后,我们可以采用适当的方法和工具确定威胁利用脆弱性导致安全事件发生的可能性。综合安全事件作用资产价值及脆弱性的严重程度,判断事件造成的损失及对组织的影响,即安全风险。

    2020-02-20 王峰MR 百家号 351

  • 金融行业标准《个人金融信息保护技术规范》正式发布

    近日,南都记者从知情人士处获悉,金融行业标准《个人金融信息保护技术规范》(下称《规范》)已经通过全国金融标准化技术委员会审查,向各金融业机构发布。

    2020-02-20 隐私护卫队 7444

  • 远程办公持续升温 信息安全防护面临新挑战

    近日,360安全大脑捕获了一例利用新冠状肺炎疫情展开的攻击案例,攻击者利用疫情相关题材作为诱饵文档,对抗击疫情的医疗工作领域发动定向威胁攻击。随着远程办公的需求高涨,疫情期间“全员上云”带来的数据安全、端点安全、身份与访问管理、云服务连续性等成为网络信息安全的新挑战,更直接关系到企业的核心数据资产利益。为此,腾讯、三六零等主流安全厂商正在推进安全应急方案的落地。

    2020-02-19 新浪百家号 112

  • 工信部:做好疫情防控期间信息通信行业网络安全保障工作

    2月19日消息,日前,工信部办公厅发布关于做好疫情防控期间信息通信行业网络安全保障工作的通知,称要加强重点用户网络安全技术支撑,加强重点地区网络基础设施安全防护。

    2020-02-19 【TechWeb】百家号 191