北京、云南各一家测评机构被要求限期整改
据等级保护网发布的信息显示，北京、云南各一家测评机构因不符合行业自律规范要求，被要求开展整改。北京市电子产品质量检测中心被要求开展为期三个月的整改，云南云盾信息安全测评有限公司被要...
admin
微软警告 Boa Web 服务器存在风险
在影响软件的漏洞显然被威胁行为者在针对能源部门的行动中利用后，微软警告组织有关已停产的 Boa Web 服务器的相关风险。目标包括几个负责执行电网控制和电力调度操作的州负荷调度中心...
影响2022年网络安全的五个故事
国外安全网站《安全周刊》以2022年网络安全回顾，影响安全生态系统的头条新闻和趋势，探讨了所谓的《影响2022 年网络安全的五个故事》，让我们一起看看他们的一些看法。当回顾过去一年...
网络安全知识：二手设备安全
如何从手机、平板电脑和其他设备中删除个人数据（以及为什么在买卖它们时这很重要）。我们的设备——尤其是我们的智能手机——包含比以往更多的工作、个人和财务数据。如果您出售、赠送或交易您的智能手机（或其他设...
谈谈渗透测试入门的一些事 从甲方角度去学习
无论是读书，还是练习，你都需要总结，读书的总结会帮你提炼出书本上的知识点；练习的总结会帮你在以后的道路上不断的去复习，少走弯路。概括起来最好有两种方法：一是绘制思维导图，思维导图比较适合梳理自己的思路...
2020年CISSP考试的心得分享
报班学习大约从2020年2月开始，最开始是按照培训机构的计划，看录播+实况课程+OSG书籍；本来打算五月底参加考试，但没预约好，所以改到七月。但是在接下来的三个月里遇到了一些私事，导致时间不...
2023年预测：科技巨头即将大举购买安全产品
在大多数情况下，不会有太大变化。大大小小的组织将继续承认重大数据泄露、零日漏洞和勒索软件危机将蔓延到新的目标，而不确定的经济中的技能短缺将给即使是资源最充足的安全计划带来重大麻烦。...
看看国外什么是数据分类分级？
数据被认为是企业的命脉，但并非所有数据都是相同的，因此不应以类似的方式对待。数据安全不仅至关重要，而且非常有价值，它需要多层保护以防止数据泄露和泄漏。一种方法是数据分类，这是几个合...
美国网络安全框架：CSF五个功能
概述本学习模块深入了解网络安全框架的五个功能：识别、保护、检测、响应和恢复。此处提供的信息建立在“框架组件”模块中介绍的材料之上。本模块探讨框架内功能的价值，以及每个功能中包含的内...
地缘政治对网络物理系统 CPS安全的影响
企业被迫迅速进行数字化转型以求生存，因此受到了深远的影响。对于能够真正擅长于此的组织，数字化转型成为差异化优势。当然，股东们清楚地看到了数字化转型的成本和竞争优势，没有回头路可走。...