等保

等保2.0标准介绍

等保2.0概述2019年5月13日，国家市场监督管理总局、国家标准化管理委员会召开新闻发布会，等保2.0相关的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求
三杯水Plus·2023-08-30 03:34

IdentityServer密码长度超长会导致跳转到登录页

应用系统项目的安全要求越来越高，基本都是采取https等加密证书传输，无法使用https的，也是要求不能明文传输内容，因此做一些等保要求，密码需要加密后才能传输给服务端，所以前端会采取一些密码手段，保证一定的安全性
低调之人·2023-08-29 20:40

海淘代购信不过？这些海外连锁药房保障药品安全

“海淘”相信大家都不陌生,随着经济水平的提高,海淘的消费比例也在不断地上升,人们纷纷开始购买海外产品,化妆品、包包、生活用品、食品、保健品等等,其中销售份额最高的就是保健品等保养产品。
碗儿糕儿·2023-08-29 12:31

【Term】什么是等保（信息安全等级保护）？

一、什么是等保？“等保”，即信息安全等级保护，是我国网络安全领域的基本国策、基本制度。
ooooooooooooooxiaosu·2023-08-29 10:49

ＭＦＣ－ＲＩＢＢＯＮ／ＱＴ混合编程‘完美’方案

[工程建立]在ＶＣ用向导生成一个ＱＴＧＵＩ程序，将里面的代码文件等删除（.vcxproj等保留）在ＶＣ用向导生成另一个ＭＦＣ／Ｒｉｂｂｏｎ程序，将里面的代码资源文件等拷贝到前一工程进入第一个工程，做必要小修改
捕鲸叉·2023-08-29 10:16

医疗行业如何防范弱口令攻击？这份弱口令治理方案请收好

数据泄露、勒索病毒等问题频发，加之《等保》、《关基保护要求》、《数据安全法》、《个人信息保护法》等政策法规的推动，医疗行业客户对网络安全愈发重视。
nington01·2023-08-29 06:26

三级等保成标配，互联网医院安全架构报告发布

三级等保成标配，互联网医院安全架构报告发布原创动脉网2020-09-2410:43:19互联网医院本身处于互联网环境中，随时面临着未知人员的恶意访问与攻击行为，自身的安全性难以保障。
z荒野求生·2023-08-28 17:44

某人事系统架构搭建设计记录

首发博客地址https://blog.zysicyj.top/先大致列一下基础情况架构必须是微服务场景上涉及大量查询操作，分析操作并发并不高对高可用要求较高，不能挂掉对安全要求高要能过等保测试等三方测试使用人数并不多
程序员朱永胜·2023-08-28 02:51

Python-logging详解（彩色日志扩展，多进程安全等）

目录简介日志级别记录器处理器格式器多线程与多进程安全代码导入及全局变量函数实验及结果参考简介日志是工程中不可缺少的一部分，国家等保2.0也规定，至少保留日志180天。
lady_killer9·2023-08-27 23:44

某人事系统架构搭建设计记录

首发博客地址https://blog.zysicyj.top/先大致列一下基础情况架构必须是微服务场景上涉及大量查询操作，分析操作并发并不高对高可用要求较高，不能挂掉对安全要求高要能过等保测试等三方测试使用人数并不多
·2023-08-27 21:28

某人事系统架构搭建设计记录

首发博客地址https://blog.zysicyj.top/先大致列一下基础情况架构必须是微服务场景上涉及大量查询操作，分析操作并发并不高对高可用要求较高，不能挂掉对安全要求高要能过等保测试等三方测试使用人数并不多
·2023-08-27 21:57

等保态势感知知多少？

网络安全“态势感知”是新兴技术，是未来十年中国互联网安全的创新方向之一，它包含漏洞挖掘、网络攻击、用户行为分析等一系列技术和相关创新产品，而其中最关键的一项便是“大数据”。随着网络应用规模和复杂度的不断提高，网络中传输的数据量急剧上升，网络攻防对抗日趋激烈，企业内部新的安全问题开始显现，主要体现在以下几个方面。1.复杂的网络环境让安全工作无从下手，攻击者即便是大摇大摆的出入企业的敏感数据区域也无人
安全牛课堂牛油果·2023-08-27 11:12

windows服务器的基线安全（等保要求）

windows服务器的基线安全（等保要求参考）下图是需要做基线配置的选项备注：具体都已经贴出来了，按照这个参考可以达标合格，有部分需要人工现场核实确认，这个要根据具体环境进行操作。
有你更精彩076·2023-08-26 03:30

Windows 基线加固/等保整改

1按用户类型分配账号目的：根据系统要求，设定不同账户和组、管理员、数据库sa、审计用户、来宾用户等1）lursmgr.msc根据用户要求将账户加入功能组右击账户—》属性—》更改隶属于右击组—》功能组—》属性—》成员2）在域环境下的话，①步骤无法运行，可以运行dsa.msc查看域成员信息2清理系统无用账户目的：删除或锁定与设备运行，等工作无关的账号，提高系统账号安全性3重命名administrato
Merrill He·2023-08-26 03:30

window服务器加固（等保2级）

1、身份鉴别：a)应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换1）配置账号密码长度、复杂度、有效期策略。运行-“secpol.msc”-账号策略-密码策略：根据下表进行设置b)应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施1）开启登录失败处理功能运行-“secpol.msc”-账号策略-账号锁定策略：根
闲适的格调·2023-08-26 03:57

网络安全工程师岗位一览-徐庆臣（黑客洗白者）

安全服务工程师安全运维工程师渗透测试工程师Web安全工程师安全攻防工程师等保测评工程师……代码审计工程师威胁分析工程师无线安全工程师安全研发工程师移动安全工程师云计算安全工程师……
黑客洗白者·2023-08-25 17:17

等保测评--安全区域边界--测评方法

安全子类--边界防护a)应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信；一、测评对象网闸、防火墙、路由器、交换机和无线接入网关设备等提供访问控制功能的设备或相关组件二、测评实施1)应核查在网络边界处是否部署访问控制设备；2)应核查设备配置信息是否指定端口进行跨越边界的网络通信，指定端口是否配置并启用了安全策略；3)应采用其他技术手段（如非法无线网络设备定位、核查设备配置信息等）核查
daibaohui·2023-08-25 08:29

既然做了决定，就不要再纠结

我朋友碍于面子没走法律程序，找个中间人传话，得到对方的口头承诺，等保险公司的赔偿金到账，就还钱。”唉！他叹口气，又接着说
小尾巴0907·2023-08-23 10:33

等保测评--安全通信网络--测评方法

安全子类--安全架构a）应保证网络设备的业务处理能力满足业务高峰期需要；一、测评对象路由器、交换机、无线接入设备和防火墙等提供网络通信功能的设备或相关组件二、测评实施1)应核查业务高峰时期一段时间内主要网络设备（一般包括核心交换机、汇聚交换机、边界路由器、主要边界的防火墙等串联安全设备）的CPU使用率和内存使用率是否满足需要；2)应核查网络设备是否从未出现过因设备性能问题导致的宕机情况；3)应测试
daibaohui·2023-08-23 08:09

利用 rsync 同步项目代码、数据文件

同步项目代码、数据文件背景：当前IT环境下，网络安全越来越重要，其中在等级保护条例中，有提交系统或项目代码、数据的同步和备份是数据安全非常关键一环，并要求定时备份且定时加密，个人在实际场景已经使用rsync完成等保相关要求
yield-bytes·2023-08-22 12:09

网络安全等级保护2.0

等保介绍信息系统运维安全管理规定（范文）|资料等保测评是为了符合国家法律发挥的需求，而不是安全认证（ISO）一般情况没有高危安全风险一般可以通过，但若发现高位安全风险则一票否决二级两年一次三级等保测评每年一次
竹流清水·2023-08-21 03:01

干货 | 什么是“信息安全等级保护”？

信息安全等级保护（后文中简称为“等保”）是对信息和信息载体按照重要性分成不同的级别进行保护的一种工作，目前各国都存在的一种信息安全领域的工作如中国、美国等。在我国等保狭义上一般指信息系统安全等级保护。
等保星视界·2023-08-21 01:17

ADX的尖形和滞后性

但对于外汇、期货等保证金市场，很难说顶部尖形和底部尖形到底哪种更常见。图1：美国SP500日线和ADX顶部尖形图1展示了美国标准普尔500指数于2018年2月初崩盘
技术投机客·2023-08-19 15:07

不进行等级保护影响有多大？

也许有人会抱有侥幸心理，感觉不进行等保也无所谓。非也非也，不进行等保还会面临处罚等严重后果。图片
云子可信汉化组·2023-08-19 05:24

等保测评--安全物理环境--测评方法

安全子类--物理位置选择a）机房场地应选择在具有防震、防风和防雨等能力的建筑内；一、测评对象记录类文档和机房二、测评实施1)检查机房所在建筑物是否具有建筑物抗震设防审批文档；2)检查机房门窗是否不存在因风导致的尘土严重；3）检查机房是否不存在雨水渗漏现象；4）检查机房屋顶、墙体、门窗和地面等是否不存在破损开裂。三、单元判定如果1）~4）均为肯定，则符合本测评单元指标要求，否则不符合或部分符合本测评
daibaohui·2023-08-19 04:27

xtrabackup实现mysql备份

1mysql备份方案介绍在系统需要做等保的时候都会有要求数据库备份，如果应用部署的云服务当中，可以花钱购买云厂商的数据库备份服务，但是对于我们技术人员来说，能够自己研究的技术方案也是相当香，而且不比购买的服务差
qq_37119960·2023-08-18 13:46

等保的4个技术层面怎样才能符合密码法相关要求？

《中华人民共和国密码法》将密码分为核心密码、普通密码、商用密码三类，分别实行管理。其中核心密码、普通密码用于保护国家秘密信息，隶属于国家秘密；商用密码用于保护不属于国家秘密的信息；公民、法人、其他组织可以依法使用商用密码保护网络与信息安全。《网络安全法》中规定，务必采取数据分类、重要数据备份、加密等措施维护网络运行安全。等级保护2.0规定，涉及网络及传输的国家秘密信息应依法采用密码保护，第三级以上
二木之·2023-08-18 07:18

等保测评--安全计算环境--测评方法

安全子类--身份鉴别a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；一、测评对象终端和服务器等设备中的操作系统(包括宿主机和虚拟机操作系统)、网络设备(包括虚拟网络设备)、安全设备(包括虚拟安全设备)、移动终端、移动终端管理系统、移动终端管理客户端、感知节点设备、网关节点设备、控制设备、业务应用系统、数据库管理系统、中间件和系统管理软件及系统设计文档
daibaohui·2023-08-18 06:54

网络基础————TCP协议

可靠：TCP提供了流量控制、拥塞控制、差错控制等保证数据传输的可靠性。基于字节流:建立TCP连
坚持学习.·2023-08-18 02:33

等保案例 4

用户简介内蒙古自治区政务云目前已完成政务信息资源共享平台（一期）的建设工作，随着《网络安全法》、等级保护2.0等政策及标准的出台，内蒙古自治区政务云在安全方面、监管方面面临的压力不断增长。需以《网络安全等级保护基本要求》中第三级系统的要求为基础，进行系统化的等级保护安全建设，建立一套完善的安全保障体系，有效保障内蒙古自治区政务云系统业务的正常开展，保障信息和数据安全。痛点和需求通过访谈、对实际环境
小张在呢·2023-08-18 01:20

等保案例 6

用户简介江苏省监狱管理局是江苏省司法厅管理下的副厅级部门管理机构，是主管全省监狱工作的机关。随着信息化的发展，江苏省监狱管理局的监狱业务对网络和信息系统的依赖不断增加，网络流转的信息量不断增大，信息化建设的需求也日益凸现。因此江苏省监狱管理局按照司法部《全国监狱信息化建设规划》、《关于加快“智慧监狱”建设的实施意见》相关文件为建设理念，结合江苏省25个监狱的实际情况，根据《智慧监狱技术规范》、《智
小张在呢·2023-08-18 01:20

等保案例 7

用户简介廊坊市审计局主管全市审计工作，负责对全市财政收支和法律法规规定属于审计监督范围的财务收支的真实、合法和效益进行审计监督；对审计、专项审计调查和核查社会审计机构相关审计报告的结果承担责任，并负有督促被审计单位整改的责任。鉴于审计局的业务重要性，并且具有访问量高、稳定性要求高的特点，根据河北省公安厅的建议，廊坊市审计局将主要业务系统按照等级保护的第三级要求和相关标准进行网络安全加固建设工作。痛
小张在呢·2023-08-18 01:20

等保案例 5

用户简介四川省人民代表大会常务委员会，作为省人民代表大会地常设机关，随着政府部门信息化程度地提高，对信息系统地依赖程度越来越高，同时由于网络安全形势日益严峻、新型攻击层出不穷，单位信息化所面临地各种风险也日益严重。在此情况下，如何更好地为单位信息化业务系统提供安全保障，确保信息化地健康发展和系统安全稳定运营，是用户关注地重点问题。痛点和需求安全防护薄弱，缺少对新型攻击地检测和防护：单位安全建设相对
小张在呢·2023-08-18 01:19

等保测评标准和规范有哪些？

等保测评标准和规范的出现，为我国信息安全等级保护制度的建立和健全提供了重要的保障。
安全狗新闻·2023-08-18 00:57

案例研究｜大福中国通过JumpServer满足等保合规和资产管理双重需求

“大福中国为了满足安全合规要求引入堡垒机产品，在对比了传统型堡垒机后，发现JumpServer使用部署更加灵活，功能特性丰富，能够较好地满足公司在等保合规和资产管理方面的双重需求。”
FIT2CLOUD飞致云·2023-08-17 12:39

探讨uniapp的数据缓存问题

同步是等保存成功了，才会执行下面的代码。使用异步，性能会更好；而使用同步，数据会更安全。
@Autowire·2023-08-15 10:25

测等保2.0——安全区域边界

一、前言今天我们来说说安全区域边界，顾名思义，安全区域边界就是保障网络边界处，包括网络对外界的边界和内部划分不同区域的交界处，我们的重点就是查看这些边界处是否部署必要的安全设备，包括防火墙、网闸、网关等安全设备，查看这些设备的配置是否合理，满足测评项的测评要求，下面我们言归正传。二、测评项2.1.边界防护a)应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信；b)应能够对非授权设备私自
༺ཉི།星陈大海།ཉྀ༻CISSP·2023-08-15 10:14

自由与平等

所以每一个人都会受到法律的平等保护，自由的追求，自己的人生幸福。那么我们
薛义之Harry·2023-08-15 00:36

等保案例 1

用户简介吉林省人力资源和社会保障厅（简称“吉林省人社厅”）响应《网络安全法》的建设要求，为了向吉林省人民提供更好、更快、更稳定的信息化服务，根据《网络安全法》和等级保护2.0相关标准，落实网络安全与信息化建设“三同步”要求，并以策略为指导、以管理为核心、以技术为手段，通过部署安全产品和优化管理制度等手段，真正实现集预测、防御、检测和响应于一体的整体安全保障机制。同时规划新建“两地三中心”，提高重要
小张在呢·2023-08-14 17:17

等保基本要求

技术要求：1、安全物理环境：（物理位置选择、物理访问控制、防盗窃和放破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护）2、安全通信网络：（网络架构、通信传输、可信验证）3、安全区域边界：（边界防护、访问控制、入侵防范、恶意代码和垃圾、邮件防范、安全审计、可信验证）4、安全计算环境：（身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备
小张在呢·2023-08-14 17:16

等保案例 2

用户简介青海省司法厅是贯彻执行国际司法行政的方针、政策，拟定青海市司法行政工作的政策、法规的重要组织机构。青海省司法厅根据国家部署及业务需要先后简历了司法专网及行政办公网，目前两套网络之间完全物理隔离。但青海省司法厅现有网络设备单一，防护能力较弱，无法提供满足当前网络安全形势的防护能力，从而无法保障关键数据的安全性。痛点和需求为履行网络安全主体责任，按照网络安全等级保护制度和司法行业法规标准的要求
小张在呢·2023-08-14 17:43

和青春期孩子相处要知道的那些事

3.青春期的孩子对父母的口气态度、情绪心态等保持着极高的敏锐度，稍稍有一些迹象，他们就会做出剧烈的反应。4.态度是根本，态度比具体的说话内容重要很多。
晴空之下123·2023-08-13 19:13

Nginx配置origin限制跨域请求(应对等保)

Nginx需要修复一个安全漏洞这个需要根据客户端传递的请求头中的Origin值，进行安全的跨站策略配置，目的是对非法的origin直接返回403错误页面，配置如下：1、在http中定义一个通过map指令，定义跨域规则并返回是否合法http{...#说明：一般使用http_origin来进行跨域控制，当不传递origin头的时候，就为这个里面的默认值，当传递有值得时候，才会走下面得正则匹配map$h
Slow菜鸟·2023-08-13 15:25

2018-07-01

2）费差：获得同等保费付出的成本（互联网保险公司的优势）。3）利差：投多少保费收入做投资，可以有多少收益，看保险公司的投资收益（过去的保险公司主要赚钱盈利方法）。
山姆乔伊·2023-08-13 00:10

网络安全四大合规-“3保1评”

网络安全四大合规-“3保1评”文章目录网络安全四大合规-“3保1评”等保等保的发展等保1.0等保2.0等保的政策网络安全法术语解释责任义务对应罚则指导意见标准规范等保的级别分保政策解读分保的级别关保关保的发展关保的政策中华人民共和国网络安全法
亦风亦尘·2023-08-10 23:05

三级等保整改记录笔记

linux服务器用户密码安全1.密码复杂度配置修改文件位置：/etc/pam.d/system-auth-ac文件旧内容passwordrequisitepam_pwquality.sotry_first_passlocal_users_onlyretry=3authtok_type=新内容passwordrequisitepam_pwquality.sotry_first_passlocal_u
Sir_小三·2023-08-10 07:14

【网络安全】等保测评系列预热

【网络安全】等保测评系列预热前言1.什么是等级保护？2.为什么要做等保？3.路人甲疑问？
九芒星#·2023-08-10 02:42

【等保测评】云计算&Linux服务器（一）

【等保测评】云计算&Linux服务器（一）前言1、身份鉴别实例1实例2实例3实例42、访问控制实例1实例2实例3实例4实例5实例6实例7前言Linux是指UNIX克隆或类UNIX风格的操作系统，在源代码级别兼容绝大部分
九芒星#·2023-08-10 02:10

2023-08-09

闲言碎语1、推动最近收到的客户测评等保过程中所反馈的问题，根据内部各方产研同事的反馈诉求，将问题列表分别以excel文档和在线wiki的形式呈现出来；在这个过程中，一开始自己对让自己调整问题格式有情绪，
弗莱斯曼·2023-08-10 00:03

多一句话的伤害

刚好走到校门口又遇到了那辆车，停在校门口等保安换临时停车牌。对面来了一辆小型货车要进校门，等了一下小汽车没动静。货车就开始按喇叭。
林菲亲子时光·2023-08-09 22:40
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他