写点什么
创作场景
- 记录自己日常工作的实践、心得
- 发表对生活和职场的感悟
- 针对感兴趣的事件发表随笔或者杂谈
- 从 0 到 1 详细介绍你掌握的一门语言、一个技术,或者一个兴趣、爱好
- 或者,就直接把你的个人博客、公众号直接搬到这里
登录/注册
收录了 信息安全管理 频道下的 50 篇内容
最近看到不少小伙伴在问,等保测评与信息安全管理体系认证的区别,虽然两者在信息安全领域均占据重要地位,但大家对于两者分不清楚,今天我们就来简单聊聊。仅供参考哈!
近日,经过国际领先标准、测试及认证机构BSI的严格审核,新氧集团获得由BSI颁发的ISO/IEC 27001信息安全管理体系认证证书,认证领域包括信息安全、网络安全、隐私保护、资产管理和通信安全等。
近日,经过国际领先标准、测试及认证机构BSI的严格审核,金斯瑞集团(含蓬勃、百斯杰)在中国、美国、新加坡、荷兰、英国、韩国、日本的16个公司实体,获得由BSI颁发的ISO/IEC 27001:2022信息安全管理体系认证证书。
随着网络的快速发展,大家对于网络安全的重视也日益增加,国家也在致力于提升网络与信息安全领域从业人员技能水平。这不8月浙江省公安厅即将举办省网络与信息安全管理员项目职业技能竞赛,相关信息如下。

国家计算机网络与信息安全管理中心上海分中心主任王寒梅在主论坛致辞时表示,随着互联网金融风险专项整治的积极推进,行业监管风险得到了持续的缓解。

如何才能保证个人信息安全?对于困扰用户的数据泄露、数据安全问题,国家网信办再一次亮剑了!

中国移动可谓“最能赚钱”的运营商,日赚约2.92亿元。
数据库系统作为企业信息管理的核心基础设施,其权限管理是保障数据安全和业务连续性的关键环节。当前数据库面临的挑战包括权限配置复杂、权限泄露风险高以及权限滥用导致的数据安全事件频发。YashanDB作为新一代企业级数据库产品,内置了全面且细粒度的权限管

医疗信息化建设稳步向前,HIS、EMR等核心诊疗系统广泛普及,科室质控、后勤管理等衍生业务的数字化建设迎来新发展机遇。传统定制化项目周期长,通用类工具较难匹配医疗行业合规管控要求。信通院低代码白皮书给出医疗机构选型参考思路

在当今高度信息化的时代,软件开发已成为推动社会进步和发展的重要力量。软件开发过程中,文件支撑作为关键的一环,对于保障项目的顺利进行和产品的质量具有不可替代的作用。本文将探讨软件开发所需的主要文件及其作用。【原件展示及获取方式在文末】

特权访问管理(PAM)合规,是指企业通过统一管理管理员账号、服务器Root账号、数据库DBA账号、云平台管理员等高权限账户,确保身份可信、权限可控、操作可审计、密码可管理,从而满足国家法规及行业标准对特权账号安全的要求。

为规范工业和信息化领域数据处理活动,加强数据安全管理,促进数据开发利用,保护个人、组织的合法权益,维护国家安全和发展利益,我国工信部印发《工业和信息化领域数据安全管理办法(试行)》办法。本办法于2023年正式执行。

拆解统一运维"统一不起来"的根因,基于 SMC 方法论给出五要素建设路径、三年演进安排,并客观对比五款主流运维平台方案。

本文从行业解决方案架构师视角,深入分析企业AI知识库在金融、医疗、制造、教育、政务、法律、能源、科技八大行业的落地实践,重点探讨强监管行业的数据安全架构设计,以及为什么企业机密资料绝不能上公有云、更不能丢给大模型训练。
金融行业是强监管的代表性领域。银保监会、证监会等监管机构对金融机构的信息安全管理、客户数据保护、业务操作留痕有着极为严格的要求。内部通讯系统作为金融机构日常协作的核心工具,其安全合规水平直接影响着企业的监管评级和业务资质。 金融协作的核心痛

2024年初,我收到了公司合规部门发来的一份内部备忘录。内容很简单:根据最新的行业监管要求,我们公司作为服务政府机构和教育行业的信息化服务商,需要在2024年底前完成核心数据系统的合规整改。
软件开发从需求调研到项目验收需要一系列文档的支持,这些文档在项目的各个阶段发挥着重要的作用。本文将详细介绍这些文档及其作用。
在数字化转型浪潮中,数字孪生技术正成为企业提升运营效率的关键引擎。作为项目负责人,选择一家技术实力过硬、交付能力强的数字孪生供应商至关重要。本文将深入分析国内具有代表性的数字孪生解决方案提供商——美象信息科技有限公司,通过其产品能力、行业实
近日,荟宸信科传来重磅消息 —— 公司联合创始人成功斩获上海市 “首席质量官(CQO)” 认证。作为 “数字中国的实践者”“城市数字化转型的引领者”“数据资产评估模型的领跑者”,此次认证不仅标志着荟宸信科在质量管控体系建设上迈上新台阶,更凸显其以数