本文提出了涵盖威胁管理、漏洞管理、情报管理三大领域的适用于金融机构的网络安全态势评价指标体系，帮助金融...
为了帮助美国联邦首席信息安全官了解网络需求，美国首席信息安全官委员会和首席信息官委员会于当地时间6月26...
人的一生会面临很多选择，判断选择的因素应该是：趋势、职业规划和未来收益。我试着从趋势、职业规划和从业者...
企业蓝军的存在不是为了减少矛盾与冲突，而是为了主动创造冲突。
本文尝试梳理呈现开场Keynote的内容，一定程度上表达了今年Gartner安全峰会的中心思想，供各位参考。
Facebook保证数据安全的方法是综合式的，即便公司办公大楼就设计成了对服务器加以物理防护的模式。
目前的这些评价标准和方法，更多地是在评价“我们做了什么、我们有什么武器”，而不是在评价“我们做成了什么样...
安全考核，属于企业评价体系的一部分，和人力资源、人员激励等相关性比较大。考核话题也比较大，考核的方式、...
当下信息安全人才的职业满意度较高，达到74%。
企业在招聘到合适的人才后，常常会忽略人才保留问题，即便留住人才可能要比招聘人才更重要。
在不同的公司，CSO有不同的含义。有的负责保护物理安全，例如保护公司数据中心各种设备的安全；有些负责数字...
Cloudflare的一位发言人称，Uber公司前网络安全负责人乔·沙利文（Joe Sullivan）将加入这家互联网安全公司，...
绝大多数公司仍然缺乏恰当的安全保护措施，其中一些公司甚至出于不同理由有意忽视安全漏洞
如果想要保证在企业安全和风险方面的绝对话语权，CISO们必须重新思考自己的角色、职责、举措以及为企业所提供...
在大型金融机构，IT内控合规是广义信息安全的一部分，而且是管理体系中很重要的一环，金融企业如何做好IT内控...
在网络安全体系建设实施的过程中，必须在投资预算和资源配备等方面予以充分保障，以确保将“关口前移”要求落到...
时至今日，网络风险已经成为真正的挑战，并应被视为一类业务、而非技术问题。
本文列出一些高管人员对网络安全常见的误解，以供参考。
随着威胁态势愈趋严重，安全人员的职位头衔和报告序列也在不断改变。
现在，来自于甲方、乙方以及监管机构的有识之士，将目光越来越多的投向了管理边界以外的世界。态势感知（知己...
微信公众号
