等保2.0时代采用优、良、中、差四个等级，其中测评结论“差”的判别依据是被测对象中存在安全问题，而且会导致...
等级保护工作不是一件事，而是由定级、备案、系统安全建设、等级测评和监督检查五件事组成的一个完整工作流程...
这种项目运作方式是不正确的，严重影响了等保测评项目的规范管理，各地网安部门应当对此类测评项目严格禁止，...
网络安全一定要摒弃绝对化、静态化、技术化、片面化和极端化等几种错误观念。
在会议期间的网络安全保障工作是十分重要的，在这过程中出现较大的网络安全事件将会对个人及单位造成非常大的...
本文将介绍在2.0通用要求中网络和通信安全有哪些情况可以判为高风险项。
物理与环境安全下也有高危风险项可能之前很多人都没有注意，今天不得不等简单介绍下在物理与环境安全下哪些情...
此次勒索病毒来势汹汹，至少山东省的国土资源专网受到了影响，除了烟台市之外还有其他地区同时也受到了勒索病...
等保测评主要分管理和技术两部分测评，管理是各类管理制度加上操作记录文件等的测评，假设在管理部分测评整体...
勒索病毒愈演愈烈，花样翻新，我们需要一些措施防范，一旦中招也需要一些规范流程来应对。
现在的网络攻击已经在往有组织有目的方向发展，网络攻击越来越常见，影响也越来越大。
等级保护测评工作是由符合规定要求的等级保护测评机构进行实施的。但是不同测评机构的综合实力是有一定的差距...
此案中突出了几个问题：网络运营者对个人信息数据保护不到位，表明了该单位对网络安全工作不够重视。
《信息安全技术 个人信息安全规范》将于2018年5月1日正式实施，将对个人信息安全保护有一个很大的提高，提升...
等级保护测评第一步就是系统定级，可是究竟如何定级呢？怎样定级最合理合规合适呢？
此次意见稿中将定级流程新增了“专家评审”和“主管部门审核”两个环节，这样定级过程将会变得更加规范，定级也会...
这应该是目前国内第一个省级政府给出的关于网络安全管理行政处罚的裁量基准，这对按照网络安全法进行相关违法...
国内一些行业根据自己行业的实际情况进行了进一步的细化与落实，下发了针对本行业的关于等级保护工作的一些文...
整体知识域分为八大知识域，分别是“安全保障、信息安全规划、安全设计与实现、安全运营、安全管理、安全评估...
选择一家合适的测评机构很重要，在之前的测评能力验证与攻防大赛，全国部分测评机构最终的能力验证结果是不满...
微信公众号
