本文主要介绍了NIST于2020年3月发布的最终版NISTIR 8170《联邦机构使用网络安全框架（CSF）的方法》（Approac...
为了提高业务价值并减少业务风险，安全和风险管理领导者应专注于这十个安全项目。
以评价指标体系护航信息化生态建设。
公司和网络保险已不能掩饰CEO在网络-实体安全事件中的个人责任。到2024年，将有75%的CEO被直接追责。
十几年来，CISO角色方面的成功该是什么样子一直众说纷纭，这种模糊不清的状态常常引发误解、错误期待和职业倦...
本文介绍了哈尔滨工程大学是如何建设安全管理制度的。
等级保护备案工作是整个网络安全等级保护工作的起点，而不是等级保护工作的终点，等级保护的各网络运营者应依...
自信息安全逐渐取回自己在数字战略中的优先级地位以来，CISO们正在努力将安全责任扩散到整个企业之中，并致力...
密码是国之重器，是网络空间安全体系的基石，在网络安全防护中具有不可替代的重要作用。
调查表明，网络安全是IT领导者在今年余下时间的首要任务，其中有一半正在增加预算以实现其目标。
目前甲方安全面临的环境，形势都在发生巨变。网络安全法后，老板们普遍接受了网络安全干不好，自己会进去的观...
20条安全架构公理，是从安全学科的几十年安全架构实践经验中提炼出来的。
ESI Thoughtlab的研究报告显示，公司在网络安全中持续增加的投入可以产生 179% 的超高投资回报（ROI）。
本文依据网络安全人才特点建立一套匹配企业战略发展的员工素质能力评价体系，帮助各类各层次员工主动规划自我...
这是一篇关于安全框架的集大成之作。结合了9种具体框架进行了综述。
根据最新调查报告，虽然安全问题日趋严重，但欧洲组织却产生了“安全幻觉”，只有68％的组织认为自己很脆弱。
Gartner建议，使用以数据为中心的安全架构方法来关注信息安全（information security），而非系统安全（syste...
安全架构的双模方法（bimodal approach），是指采用两个单独的过程，来开发安全架构解决方案，既支持传统项目...
包括XDR、DMARC、无口令认证、远程办公安全、自动化风险评估。
企业安全架构的开发，必须是一种自上而下的方法，从业务目标和愿景开始。
微信公众号
