摘要：
数字化转型下的信息安全 企业数字化转型要求 资产、客户、市场、数据端下的业务转型 管理要求：所见即所做 安全应该如何适应转型趋势 工作成果数字化 提供高质量的常态化输入 安全运营的数字化 根据管理层的偏好选取展示指标 被动型数据 入侵检测告警时间数统计 e'e攻击拦截次数 攻击来源分布 主动型数据 阅读全文
摘要：
Findbugs代码审计 Findbugs 简介 该插件可以与各种开发工具集成。它可以在Eclipse、 IntelliJ和 Netbeans 中使用它们各自的 FindBugs 插件。 它还可以用于Jenkins 和Sonar等持续集成。 https://find-sec-bugs.github. 阅读全文
摘要：
JAVA代码审计之SQL注入 https://saas.51cto.com/learner.html#/course/player?courseid=22486&lessonid=543974&fid=555147&type=FILE_PLATFORM&ctype=COURSE_PLATFORM&o 阅读全文
摘要：
GB/T 35273-2020信息安全技 个人信息安全规范 http://center.jsnu.edu.cn/df/e7/c16804a319463/page.htm 范围： 本标准规定了开展收集、存储、使用、共享、转让、公开披露、删除等个人信息处理活动应遵循的原则和安全要求 定义： 以电子或者其 阅读全文
摘要：
GB/T 37988--2019 信息安全技术 数据安全能力成熟度模型DSMM 2020/3/1日开始实施 http://www.gb688.cn/bzgk/gb/newGbInfo?hcno=3CFD5E5A14C24D303EA1E139E6EB75C8 本标准给出了组织数据安全能力额成熟度模型 阅读全文
摘要：
GDPR解读 参考： https://www.sohu.com/a/237055815_658347 一、适用范围 （一）个人数据及处理 根据GDPR第2.1条规定，其适用于全部或部分通过自动化手段进行的个人数据处理行为，以及通过自动化手段以外的其他方式对构成或旨在构成存档系统一部分的个人数据所进行 阅读全文
摘要：
linux windows 操作系统安全 账号口令 认证授权 日志审计 协议安全 其他安全 windows数据库安全 Mysql账号口令 Mysql日志审计 Mysql其他安全 Oracle账号口令 Oracle日志审计 Oracle 认证授权 Oracle其他安全 SQL Server账号口令 S 阅读全文
摘要：
大数据治理 第2章大数据治理的框架 大数据治理框架由三部分组成 大数据类型、信息治理准则、产业和 功能场景 大数据类型： 大数据治理需要高度聚焦于数据本省。我们将大数据分为五种：Web和社交媒体数据、机器对机器的数据、大体量交易数据、生物计量学数据和人工生成的数据。 信息治理原则： 传统的信息治理原 阅读全文
摘要：
论文解读--大数据平台数据的安全管理体系架构设计--胡志达（电信） 摘要： 引出问题：数据的安全管理存在数据传输不可靠、数据丢失、数据泄露等问题 大数据平台的安全管理体系：数据安全采集层、存储层、使用层 数据安全采集层：从数据分类、数据分级、敏感数据识别、数据脱脱敏、多类型加密机制，5个维度保障数据 阅读全文
摘要：
You now have access to all of our CIS Benchmark PDFs. Feel free to download as many as you like! If you have any issues accessing the files, please le 阅读全文