等级保护

网络安全标准

安全管理体系标准网络安全标准ISO27001概述ISO27001认证等级保护等级保护编年史网络安全法等级保护概述网络安全解决方案企业网络安全应用企业网络安全防护ISO27001概述信息安全管理实用规则ISO27001
□美乐爱觉□·2020-07-14 03:24

浅谈等保2.0标准下医院信息化安全问题研究及对策

研究背景和意义为解决医疗行业信息安全所面临的问题，我国提出等级保护2.0标准来规范网络建设的标准以及增大网络防护的力度，但是由于各种原因的阻碍，等保2.0标准不能完全标准化实施。
磐益居安·2020-07-13 20:49

等级保护：windows安全计算环境 检查位置

SECPOL.MSC(运行)安全设置——账户策略——密码策略安全设置——账户策略——账户锁定策略安全设置——本地策略——用户权限分配（全部）安全设置——本地策略——审计策略安全设置——本地策略——安全选项——（关机：清理虚拟内存页面文件）安全设置——本地策略——用户权限分配里面的管理审核和安全日志gpedit.msc(运行)计算机配置——管理模板——Windows组件——远程桌面服务——安全——设
IT工程师随手日记·2020-07-13 20:47

信息系统安全等级保护定级报

信息系统安全等级保护定级报告一、X省邮政金融网中间业务系统描述（一）该中间业务于*年*月*日由*省邮政局科技立项，省邮政信息技术局自主研发。目前该系统由技术局运行维护部负责运行维护。
weixin_34323858·2020-07-13 18:17

哪些单位需要做等级保护测评？

强调在网络安全等级保护制度的基础上，对关键信息基础设施实行重点保护，明确关键信息基础设施的运营者负有更多的安全保护义务，并配以国家安全审查、重要数据强制本地存储等法律措施，确保关键信息基础设施的运行安全
weixin_34014277·2020-07-13 18:11

安全评测EAL3+级认证

在安全方面，结合自身的设计、实现以及功能都遵从行业标准和政府法规，如ISO/IEC15408、信息安全等级保护(GB17859)、信息技术安全性评估准则(GB/T18336)、OWASPASVS(应
江晓曼*凡云基地·2020-07-13 13:17

详解云安全“红宝书”——“云安全等保合规”

《信息安全技术信息系统安全等级保护第二分册云计算安全技术要求》（下文简称“云安全等保合规”）是由公安部发布的国家级安全标准文件，此标准是在国内参照执行度最高的安全标准。
ru_li·2020-07-13 12:05

XXx外网检测到目标URL存在基于DOM的跨站脚本漏洞

为了配合XXx门户网站等级保护，xxx购置了xx的漏洞扫描服务器。经过扫描，发现我们外网WEB服务器上有一个检测到目标URL存在基于DOM的跨站脚本漏洞，具体请见附件。
蔡吉奏·2020-07-13 09:12

《信息安全保障》一2.2　我国信息安全保障工作主要内容

第2.2节，作者吴世忠江常青孙成昊李华李静，更多章节内容可以访问云栖社区“华章计算机”公众号查看2.2我国信息安全保障工作主要内容为构建信息安全保障体系，我国已经在信息安全标准化、应急处理与信息通报、等级保护
weixin_34203426·2020-07-12 23:17

系统等级保护中的Web应用安全评估

系统等级保护中的Web应用安全评估摘要：Web应用安全评估是系统等级保护评估中的重要一环，本文以实例分析了常见Web应用漏洞的形成原理，介绍了相应的评估实施方法，并给出了增强Web应用安全性的实用性建议
一头老毅·2020-07-12 21:50

网站安全等级保护制度到底是什么

与此同时网络安全法明确了国家实行网络信息安全等级保护测评规章制度以保证在我国网络环境的安全可靠。
websinesafe·2020-07-12 05:44

浅谈信息安全等级保护与ISO27000系列标准的异同

摘要：信息安全等级保护和ISO27000系列标准是目前国内主流的两个信息安全标准体系，在党政机关及企事业单位运用非常广泛。在建立单位内部信息安全体系的时候往往会遇到需要同时满足两个标准体系要求的难题。
summer28·2020-07-10 02:24

等保2.0基本要求与等保1.0对比解读

等级保护共分为五级具体介绍如下：https://blog.csdn.net/weixin_33860528/article/details/89573660等级保护2.0发布后，市场上铺天盖地的出现了众多解读文章
想吃西瓜的十七·2020-07-09 07:09

等保2.0 | 新标准下的网络安全等级保护解决方案

新标准，新方案一.网络安全法和网络安全等级保护制度网络安全法中明确地提到，国家实行网络安全等级保护制度，信息安全的建设要遵照等级保护标准来做。
z136370204·2020-07-09 04:48

网络安全等级保护测评-MYSQL篇

身份鉴别a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；测评方法；1）使用如下命令查询账号selectuser,host，passwordfrommysql.user；输出用户列表，查者是否存在相同用户名2）执行如下语句查询是否在空口令用：select*frommysql.userwherelength(password)=0orpasswordis
鹅鹅鹅饿鹅鹅鹅·2020-07-09 04:36

云南企业等保合规安全解决方案、等保二级、等保三级解决方案

信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作，根据系统保护等级和各地政策的不同，等级保护实施的流程也略有区别，但都包括：系统定级、系统备案、整改建设、等级测评和监督检查等五项工作
天成-科技·2020-07-09 03:08

等保2.0定级对象有哪些？

等级保护定级指南2.0标准（GB/T22240）细化了网络安全等级保护制度定级对象的具体范围，主要包括基础信息网络、工业控制系统、云计算平台、物联网、使用移动互联技术的网络、其他网络以及大数据等多个系统平台
wfsec·2020-07-09 00:31

数据库防护技术对比分析

近几年，在国内市场需求迅速膨胀和分级保护、等级保护等国家安全政策的刺激下，数据库防护技术有了长足的发展，如数据库漏洞评估技术、数据库加密技术、数据
weixin_34167819·2020-07-08 17:16

等级保护2.0问答

第1问：什么是等级保护2.0？等级保护1.0指的是在《GB17859计算机信息系统安全保护等级划分准则》以及随后多项政策文件引导下，并最终在2008年发布的《GB/T22239-2008信息
u014657666·2020-07-08 11:13

2019年定级备案流程参考文档

一．系统定级请参考GAT1389—2017信息安全技术网络安全等级保护定级指南（见第二步相关材料文件夹）定级，定级对象的运营使用单位应组织专家召开专家定级评审会（专家组由最低由三名信息安全专家和业务专家组成
大奇峰·2020-07-08 07:59

等保浅尝-网络安全等级保护/等保2.0

一、等级保护是什么等保1.0，信息安全技术信息安全等级保护；等保2.0，信息安全技术网络安全等级保护网络安全等级保护是我国网络安全领域的基本国策、基本制度。
qichequaiji·2020-07-07 19:42

你知道等级保护么？等级保护1.0时代（后续关注2.0）

等级保护1.0时代---等级保护2.0时代一、等级保护的定义信息安全等级保护：对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护；对信息系统中使用的信息安全产品实行按等级管理
panpang11·2020-07-07 18:24

等保培训.03.网络安全测评

、边界完整性检查（2项）五、入侵防范（2项）七、网络设备防护（8项）4.现场测评步骤1、网络全局性测评2、网络设备、安全设备测评备份与恢复（这点是增加的）3、测评结果汇总整理网络安全测评公安部信息安全等级保护评估中心于东升内容目录
oldmao_2001·2020-07-07 18:40

等保2.0.第九章.等保2.0基础知识

文章目录等保2.0基本概况基本概念回顾等保对象演变等保标准变化等保2.0通用要求解读等级保护1.0和2.0对比控制点对比要求项对比总结对比详细控制点对比物理安全/物理和环境安全网络安全/网络和通信安全主机安全
oldmao_2001·2020-07-07 18:40

等保2.0.第十章.等保2.0三级解决方案（上）

文章目录等级保护背景介绍（引子）为什么做等保什么是等保？等保划分标准？
oldmao_2001·2020-07-07 18:40

等保培训.07.工具测试方法

《工具测试作业指导书》现场测试测试结果整理分析5.工具测试注意事项6.工具测试实例解析区域划分安全设备列表服务器及主机检查列表设置接入点设置扫描路径7.测试工具的使用结果判断工具测试方法公安部信息安全等级保护中心尚旭光
oldmao_2001·2020-07-07 18:09

等保培训.04.主机系统安全测评

测评准备工作信息收集测评指导书准备3.现场测评内容与方法3.1身份鉴别3.2访问控制3.3安全审计3.4剩余信息保护3.5入侵防范3.6恶意代码防范3.7系统资源控制3.8备份与恢复4.总结主机系统安全测评由：公安部信息安全等级保护评估中心的尹湘培主讲
oldmao_2001·2020-07-07 18:09

等保2.0下信息系统的定级和备案

由于最新的定级指南还未正式发布，目前还是参照国家等级保护标准体系的核心标准《信息安全技术信息系统安全等级保护定级指南》（GB/T22240-2008）。
tanovo·2020-07-07 12:44

等保-信息安全等级保护的等级划分原则

级别等级保护划分国家信息安全监管部门对等级保护的指导第一级信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
centerschool·2020-07-07 11:54

细谈等级保护与ISO27000系列的区别与联系

信息安全等级保护和ISO27000系列标准是我国两大主流信息安全标准体系，广泛应用于党和政府机关、企业事业单位。
从小白到大牛·2020-07-07 09:34

等保2.0发布，几维安全等保专版产品助力企业合规建设

5月13日，《信息安全技术网络安全等级保护基本要求》正式发布，在标准名称、保护对象、章节结构、控制措施等部分进行了修改和更新，标志着我国网络安全等级保护工作正式进入“2.0时代”。
几维安全·2020-07-07 08:01

MySQL和PostgreSQL数据库安全配置

通过设置数据库基本上能够实现能够满足《信息系统安全等级保护基本要求》第三级身份鉴别中大部分要求，但是对于“f项应采用两种或两种以上组合的鉴别技术对管
Sharker_·2020-07-07 07:49

从等保1.0到等保2.0：6变3不变

从等保1.0到等保2.0在《GB17859计算机信息系统安全保护等级划分准则》以及随后多项政策文件引导下，并最终在2008年发布的《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》
RCC_runcheng·2020-07-06 23:43

网络安全等级保护2.0即将实施，你们准备好了吗？

网络安全等级保护2.0将于2019年12月1日开始实施。
悬镜AI安全·2020-07-06 20:36

等保（网络安全等级保护）2.0与定级备案之——等保介绍

等保介绍等保发展历程1994国务院147号令第一次提出等级保护概念，要求对信息系统分等级进行保护1999GB17859国家强制标准发布，信息系统等级保护必须遵循的法规2005公安部四大标准基本要求》《定级指南
温柔小薛·2020-07-06 19:01

等保（网络安全等级保护）2.0与定级备案之——等保2.0与等保1.0区别解读

等保，即网络安全等级保护标准。2007年我国信息安全等级保护制度正式实施，通过十余年的时间的发展与实践，成为了我国非涉密信息系统网络安全建设的重要标准。
温柔小薛·2020-07-06 19:01

浅谈数据库系统安全保护机制

本文将从实际安全保护经验出发，结合《信息系统安全等级保护基本要求》提出具体的数据库系统安全保护措施。
cpsjz93320·2020-07-06 16:24

深度解读 | 等保2.0之移动互联安全扩展要求解读

当前，网络安全等级保护已经进入2.
weixin_34293059·2020-07-06 01:50

坚守安全第一准则！阿里云接连通过等保2.0测评、ISO国际认证

2019年5月，阿里云“电子政务云平台系统”正式通过网络安全等级保护三级测评。
weixin_33928137·2020-07-05 23:59

第一届 xdef 会议日程

08:40-08:45武汉大学校领导致欢迎辞08:45-08:55大会主席张焕国教授致开幕辞08:55-09:35信息安全等级保护工作面临的形势与任务郭启全公安部网络安全保卫局总工程师09:35-10:
weixin_30252155·2020-07-05 20:26

网站各类备案方法指引

多年的网络及安全从业经验，以及帮客户服务咨询过网站的各类备案经历（51CTO学院搜索：网络安全等级保护2.0实践体系课程），今天给大家介绍一下网站都要做哪些备案，以及给大家汇总一下方法：一、网站域名备案
dongji2011·2020-07-05 14:58

等保中级测评师复习大纲2019版

文章目录第1章等级保护标准体系81.1体系结构图81.1.1层次关系91.1.2序列关系91.2标准明细表（略）91.3主要标准概述91.3.1划分准则91.3.2实施指南91.3.3定级指南101.3.4
oldmao_2001·2020-07-05 01:03

等保2.0测评结果分数计算

概述网络安全等级保护2.0正式实施后，等级测评结论的判定较等保1.0时代的判定方法有着重大的变化。等级测评报告应给出等级保护对象的等级测评结论，确认等级保护对象达到相应等级保护要求的程度。
oldmao_2001·2020-07-05 01:03

操作系统等保标准与CC标准的关系

操作系统等保标准：GB/T20272操作系统系统安全技术该标准要求主要来自于信息安全等级保护标准17859和CC标准：GB/T18336。
loughsky·2020-07-04 22:02

几维安全等保2.0要点解析及落地实施技术攻略

2018年6月27日，公安部正式发布《网络安全等级保护条例（征求意见稿）》，标志着《网络安全法》所确立的网络安全等级保护制度有了具体的实施依据与有力抓手，标志着等级保护正式迈入2.0时代。
几维安全·2020-07-04 19:28

移动App安全等级保护测评防护要点

国家标准化管理委员会目前修订等级保护相关要求，将增加移动互联安全扩展要求。
几维安全·2020-07-04 19:56

典型等级保护安全解决方案结构分享

1.方案概述...11.1.安全背景...11.2.方案内容...11.3.方案目标...21.4.方案依据...21.5.项目地点...32.项目建设过程划分...43.系统定级与备案...63.1.定级原理及流程...63.1.1.安全等级...63.1.2.定级要素...73.1.3.定级流程...83.2.确定定级对象...83.3.确定安全保护等级...93.3.1.定级方法概述...9
DWY·2020-07-03 10:00

SEOer需要了解的十大百度搜索技巧

在应急响应、等级保护、分险评估、APP安全检测、程序设计、领域有一定的经验，熟悉代码审计、渗透测试等Web安全领域。现同时担任U安全技术总监。
-御舟-·2020-07-02 14:53

等保培训.01.国家信息安全等级保护制度的主要内容和要求

文章目录一、信息安全等级保护制度的主要内容（一）国家为什么要实施信息安全等级保护制度（二）国家对等级保护制度的要求（三）等级保护制度的地位和作用（四）实施等级保护制度的主要目的（五）公安机关组织开展等级保护工作的依据全国公安机关网络安全保卫部门机构和部分职责
oldmao_2001·2020-07-02 13:49

等保03.等保测评

文章目录等保测评全流程定级备案安全等级保护定级报告（大纲）差分整改（重点）安全物理环境安全区域边界安全通信网络安全计算环境（内容较多）安全管理中心安全管理等级测评等保项目交付存在的问题等级保护工作角色分工等保测评全流程等级保护整体流程介绍各个阶段产出的文档
oldmao_2001·2020-07-02 13:49
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他