写点什么
创作场景
- 记录自己日常工作的实践、心得
- 发表对生活和职场的感悟
- 针对感兴趣的事件发表随笔或者杂谈
- 从 0 到 1 详细介绍你掌握的一门语言、一个技术，或者一个兴趣、爱好
- 或者，就直接把你的个人博客、公众号直接搬到这里
登录/注册
安全管理体系
收录了 安全管理体系 频道下的 50 篇内容
等保测评与信息安全管理体系认证的区别
最近看到不少小伙伴在问，等保测评与信息安全管理体系认证的区别，虽然两者在信息安全领域均占据重要地位，但大家对于两者分不清楚，今天我们就来简单聊聊。仅供参考哈!
等保
等级保护
等保测评
2024-03-13
0
BSI 为新氧集团颁发 ISO/IEC 27001 信息安全管理体系认证证书
近日，经过国际领先标准、测试及认证机构BSI的严格审核，新氧集团获得由BSI颁发的ISO/IEC 27001信息安全管理体系认证证书，认证领域包括信息安全、网络安全、隐私保护、资产管理和通信安全等。
2024-12-28
0
BSI 为金斯瑞集团颁发 ISO/IEC 27001 信息安全管理体系认证证书
近日，经过国际领先标准、测试及认证机构BSI的严格审核，金斯瑞集团（含蓬勃、百斯杰）在中国、美国、新加坡、荷兰、英国、韩国、日本的16个公司实体，获得由BSI颁发的ISO/IEC 27001:2022信息安全管理体系认证证书。
02-20
0
TitanIDE：构建企业级云端代码安全管理体系
源代码泄露的风险不会消失，但管理模式的升级可以将风险降至最低。TitanIDE 让核心资产在云端得到全方位保护，让研发团队在安全的基础上释放最大创造力。
代码安全
源代码安全
代码安全管理
智慧安全，数治风险：灯塔低代码平台赋能烟草行业安全管理体系
烟草生产的特殊性使其面临粉尘爆炸（制丝车间）、危化品泄漏（香精库）、机械伤害（高速设备）等高风险场景。传统管理依赖纸质检查表与人工经验，存在三大短板：
智慧安全，数治风险：灯塔低代码平台赋能烟草行业安全管理体系
烟草行业的生产环境兼具化工、机械、仓储等多重风险特性，传统安全管理长期面临标准执行偏差、风险响应滞后、管理闭环困难三大痛点。随着数字化转型浪潮席卷制造业，基于灯塔低代码平台（北京中烟创新科技有限公司产品）构建的安全管理系统，正以“模块化敏捷
数据与大语言模型（LLM）安全融合的核心要素 | 技术实践
本文将带您深入解读数据安全管理最核心的要素，以及Snowflake Cortex AI在设计时，是如何遵循这些原则的，以便开发人员专注于采用其所青睐的前沿模型（包括Anthropic、OpenAI、Mistral、DeepSeek以及Meta的模型）来构建应用程序。
集团企业在身份基础能力建设阶段的统一身份安全管理体系
集团企业身份管理基础能力建设阶段，以满足集团内部用户安全合规的使用集团统建支撑业务为目标。
风险识别
iam
统一身份认证
安全审计
统一身份管理平台
龙蜥白皮书精选：龙蜥安全漏洞管理体系介绍
龙蜥社区已经建立起从漏洞感知、评估，到漏洞修复、披露的全生命周期闭环的安全漏洞管理流程体系。社区针对最新安全威胁进行及时的跟踪与风险评估，制定完备的漏洞修复策略。并依据威胁等级发布安全更新，帮助龙蜥用户及时修复安全漏洞，全面提升系统安全。
白皮书
系统安全
CVE
龙蜥社区
安全委员会
YashanDB 数据库的权限管理体系及安全最佳实践
随着企业数据规模的不断扩大及业务复杂性的提升，数据库系统需要在保障数据安全和权限管理的基础上，实现高效稳定的服务。数据库访问权限的合理管理是确保数据安全、维护业务连续性和满足合规要求的重要手段。YashanDB作为一款面向在线事务处理和分析处理的数
11-22
0
YashanDB 数据库安全体系建设及管理经验分享
随着数据量的日益增加和业务的逐步复杂化，数据库的安全性问题愈加引人关注。如何有效地保护数据库中的敏感信息，确保数据不会因恶意攻击或误操作而丢失或泄露，成为了企业信息化建设的重要任务。针对这些问题，YashanDB提供了一套完整的数据库安全体系，通过
08-22
0
智能 AI 安全隐患排查管理系统：构建主动式网络安全防御体系
在数字化进程加速的背景下，企业面临的网络安全威胁呈指数级增长。传统依赖人工的排查模式存在响应滞后、覆盖不全等固有缺陷，而基于 AI 技术的安全隐患排查管理系统通过多维度数据融合与实时分析，正在重塑企业安全防护边界，实现从被动防御到主动预警的战略
以风险评估为锚点：构建等保三级安全管理中心防护体系
在等保三级测评体系中，安全管理中心作为核心考核模块，要求企业建立"集中管控、动态防御、持续优化"的安全运维体系。风险评估作为贯穿其中的关键技术手段，需从技术架构、管理流程、人员能力三个维度深度适配测评标准，形成覆盖全生命周期的安全防护闭环。
网络安全
信息安全
数据安全
黑龙江等保测评
哈尔滨等保测评
12-11
0
安全审查支撑：全面满足等保三级测评安全管理中心考核标准
在网络安全等级保护制度中，等保三级测评是针对重要信息系统的高安全防护要求，其中安全管理中心作为核心组成部分，承担着系统管理、审计管理、集中管控及安全策略统筹等关键职能。
网络安全
信息安全
数据安全
黑龙江等保测评
哈尔滨等保测评
11-26
0
等保测评：差距测评
根据被测系统安全等级保护定级情况，制定信息系统安全等级保护测评方案，对信息系统涉及的机房、网络/安全设备、主机设备、应用系统、安全管理体系等进行等级保护差距测评，并提交不符合项表和整改建议。
06-10
0
Copyright © 2025, Geekbang Technology Ltd. All rights reserved. 极客邦控股（北京）有限公司 | 京 ICP 备 16027448 号 - 5
京公网安备 11010502039052号 | 产品资质
京公网安备 11010502039052号 | 产品资质
