写点什么
创作场景
- 记录自己日常工作的实践、心得
- 发表对生活和职场的感悟
- 针对感兴趣的事件发表随笔或者杂谈
- 从 0 到 1 详细介绍你掌握的一门语言、一个技术，或者一个兴趣、爱好
- 或者，就直接把你的个人博客、公众号直接搬到这里
登录/注册
安全管理人员
收录了 安全管理人员 频道下的 50 篇内容
8 月浙江省公安厅即将举办省网络与信息安全管理员项目职业技能竞赛
随着网络的快速发展，大家对于网络安全的重视也日益增加，国家也在致力于提升网络与信息安全领域从业人员技能水平。这不8月浙江省公安厅即将举办省网络与信息安全管理员项目职业技能竞赛，相关信息如下。
网络安全
信息安全
2024-07-30
0
以风险评估为锚点：构建等保三级安全管理中心防护体系
在等保三级测评体系中，安全管理中心作为核心考核模块，要求企业建立"集中管控、动态防御、持续优化"的安全运维体系。风险评估作为贯穿其中的关键技术手段，需从技术架构、管理流程、人员能力三个维度深度适配测评标准，形成覆盖全生命周期的安全防护闭环。
网络安全
信息安全
数据安全
黑龙江等保测评
哈尔滨等保测评
2025-12-11
0
【墨菲安全实验室】Smartbi 未授权设置 Token 回调地址获取管理员权限
Smartbi是一款商业智能应用，提供了数据集成、分析、可视化等功能，帮助用户理解和使用他们的数据进行决策。
网络安全
安全
BI
IT 管理员噩梦终结：如何用一套权限规则告别加班与安全漏洞？
在数字化转型浪潮中，企业的终端设备数量呈爆炸式增长。从台式机、笔记本到移动设备，每一台终端都需要安装软件、打补丁、配置策略、处理故障……这已经让IT部门不堪重负。更棘手的是，中型企业里往往没有“全能型”管理员——负责硬件的同事不懂安全策略，处
06-11
0
安全审查支撑：全面满足等保三级测评安全管理中心考核标准
在网络安全等级保护制度中，等保三级测评是针对重要信息系统的高安全防护要求，其中安全管理中心作为核心组成部分，承担着系统管理、审计管理、集中管控及安全策略统筹等关键职能。
网络安全
信息安全
数据安全
黑龙江等保测评
哈尔滨等保测评
2025-11-26
0
BMC 漏洞致数千台服务器面临硬件级入侵风险
安全研究人员警告，企业服务器内置的 BMC（基板管理控制器，用于远程带外管理的专用处理器）存在漏洞，可能导致成千上万台服务器被入侵。
Artifactory 漏洞正被积极利用，可以绕过身份验证并获取管理员权限
当前，Artifactory 中有三个正在被积极利用的漏洞。利用这些漏洞，攻击者可以绕过通过互联网访问的自托管 Artifactory 部署中的身份验证，在五分钟内获得持久的管理员访问权限。
YashanDB 的安全审核机制与合规性保障
数据库系统的安全性和合规性已成为信息技术治理中的重要议题。随着数据量的爆炸式增长以及多样化的应用场景，数据库在保障数据机密性、完整性与审计可追溯性方面面临显著挑战。YashanDB作为一款现代化数据库系统，集成了多层面安全审核机制，以满足企业级信息
2025-12-24
0
IBM Vault Enterprise 2.0 为企业身份安全带来自动化 LDAP 密钥管理
IBM 与 HashiCorp 宣布在 IBM Vault Enterprise 2.0 中新增 LDAP 密钥管理功能，引入了重新设计的架构来管理 LDAP 凭证、支持密码轮换，并实现身份生命周期的自动化。
YashanDB 的用户权限管理：确保数据安全的必备措施
在现代数据库系统中，如何有效地管理用户权限直接关系到数据的安全性和系统的稳定运行。数据库访问权限的不当管理可能导致未经授权的数据访问、数据泄露甚至篡改，给企业带来严重的安全风险。作为高性能、高可靠性数据库管理系统的YashanDB，提供了一套完善的
01-08
0
YashanDB 数据库安全合规最佳实践分享
随着信息技术的迅猛发展，企业面临着越来越多的数据库安全和合规性挑战。数据泄露、网络攻击、合规性审计不合格等问题让企业不得不重视数据库的安全性和合规性。YashanDB作为高性能的分布式数据库，虽然在性能上具有显著优势，但也必须采用合理的安全措施与合
01-12
0
YashanDB 数据库的安全审计功能及合规性应用
随着数据库技术的不断发展，企业对数据安全和合规性的需求日益增强。数据库既是核心的数据资产存储平台，也是潜在的安全风险源。面对复杂的业务环境和严格的行业合规要求，数据库安全审计成为确保数据机密性、完整性和可用性的关键手段。YashanDB作为国产高性
01-14
0
2026 网约车平台等保三级测评注意事项，看完直接落地
依据《网络安全法》《网络预约出租汽车经营服务管理暂行办法》及《信息安全技术网络安全等级保护基本要求》，等保三级测评是网约车平台合法运营的硬性门槛。
网络安全
信息安全
数据安全
黑龙江等保测评
哈尔滨等保测评
01-14
0
Gartner 发布 2026 中国网络安全技术成熟度曲线，AI 安全开始“挤泡沫”
AI带来的价值，首先不是裁员。
YashanDB 的安全审计与合规性措施
在现代数据库系统中，安全审计和合规性管理是保障数据资产安全与合规运营的核心环节。缺乏有效的安全审计机制会导致数据泄露、篡改及服务不可用，对企业业务和信誉造成严重影响。随着法规要求的日益严格，数据库系统必须全面支持安全审计与合规功能。本文围绕
2025-12-24
0
YashanDB 数据库安全性策略及风险防范指南
在现代数据库技术领域，性能瓶颈、数据一致性保障以及系统的高可用性均是设计和运维面临的核心挑战。随着数据保护法规的严格实施，数据库系统在确保数据安全和访问控制方面的要求也日益提高。YashanDB作为一款面向高并发、高可用性和分布式架构的数据库产品，
01-12
0
Teleport 的报告发现，过度授权的 AI 系统与安全事件增长密切相关
基础设施身份管理厂商Teleport发布的“2026年企业基础设施安全AI现状报告”指出，为AI系统授予过度访问权限的企业，其安全事件发生率是权限管控合规企业的4.5倍。该报告调研了205位CISO、安全架构师与平台负责人，研究发现，身份管理体系的建设进度，已完全跟不上生产环境中AI的落地速度。
数据安全法解读：责任到人
本文拆解《数据安全法》三层核心责任体系，讲解企业如何将法定责任细化为岗位矩阵、落地为合规动作与管控机制，区分国企额外监管要求，解答中小企业定岗、事件处置等常见合规问题，指导企业从制度合规搭建安全能力。
低代码
08-25
0
卓豪 PAM360- 混合办公时代安全远程访问指南
安全远程访问是一套 IT 安全管控策略，用于对企业内网、核心业务系统、涉密数据提供授权可控的访问通道。IT 团队可根据员工、第三方人员的岗位与职责，分配差异化访问权限，同时保障各类系统、应用稳定持续运行。
特权账号管理
07-23
0
Copyright © 2026, Geekbang Technology Ltd. All rights reserved. 极客邦控股（北京）有限公司 | 京 ICP 备 16027448 号 - 5
京公网安备 11010502039052号 | 产品资质
京公网安备 11010502039052号 | 产品资质
