ColoFly

摘要： ## 一、系统开发生命周期 系统开发生命周期（System Development Life Cycle，SDLC）指开发、实现和淘汰信息系统的整个过程 ### 2.1 NIST SDLC模型 该模型在[SP 800-64 Rev. 2， 系统开发生命周期中的安全注意事项](https://csrc 阅读全文

摘要： ## 一、硬件生命周期管理 **硬件**生命周期管理（也称子硬件资产管理（Hardware Asset Management, HAM））：负责管理用于支持企业信息系统的硬件设备的整个生命周期，包括产品的选择、测试、部署和评估。 ``` 硬件是用于支持公司信息或系统（如服务器、网络设备等）的任何物理 阅读全文

摘要： 后期另行更新。国内的人员管理都属于人事 阅读全文

摘要： ## 一、信息分类和处理 开发保护信息的安全控制和政策的必要基本步骤是，**必须根据信息资产的重要性和信息信息安全受到破坏时对组织的影响，对组织的所有信息资产进行分类**。此外，**组织需要有明确的程序，以确保在信息的整个生命周期内保持该类型的信息与其分类之间的联系，并且这个程序应指明如何处理信息* 阅读全文

摘要： ## 一、安全管理功能 从广义上讲，安全管理功能需要在高级负责人的指导下建立、实施和监控信息安全程序（Information Security Program）。安全管理涉及多个层次，不同级别的管理利用各类专家的专业知识、权威和资源为整体安全计划做出贡献。 **首席信息安全官**（CISO）：全面负 阅读全文

摘要： 风险评估的最终目标是使组织管理人员能够确定适当的安全预算，并在该预算范围内实施安全控制以优化保护级别。这一目标，可以通过定量风险分析或定性风险分析以及其他风险分析方法进行。 在风险评估过程中如果规模过大、过分强调量化评估，项目回变得庞大、复杂且难以进行审查，并且还可能会遗漏一些不易量化的事物；相反， 阅读全文

摘要： **信息安全治理（Information Security Governance）** 是这样一个过程：**为了管理风险、建立和维护一个框架，支持管理架构和流程，以确保信息安全战略与业务目标保持一致并支持业务目标，通过遵守政策和内部控制与适用的法律法规保持一致，并对职责进行分配**。 ## 一、安全 阅读全文

摘要： ## 一、基础概念 1、美国国家研究委员会在《网络安全与公共政策的联系》给**网络空间**做出了如下的定义： **网络空间**：网络空间的组成部分包括：以计算机和通信技术为基础或依赖于计算机和通信技术的人造设备，这些人造设备使用、存储、处理或加工的信息，以及这些设备之间的连接设施。 国际电信联盟电信 阅读全文

摘要： 面向对象编程（Object-Oriented Programing, OOP）是一种**程序建模的方法**。 ## 一、面向对象语言的特性 编程社区对面向对象语言的特性没有一个共识性的结论。但是对Rust来说，面向对象语言的特性通常应该包含以下内容：**命名对象**、**封装**及**继承**。 # 阅读全文

摘要： ## 一、整改记录 近日无事，想要部署一个免费的虚拟化平台，那么我就使用了 Proxmox VE。但是在安装完成之后，网络经常时断时续，并且在主机上出现如下报错： ![[Pasted image 20230203093034.png]]![](https://img2023.cnblogs.com/ 阅读全文