worter

摘要： 一、关于信息安全管理体系（ISMS） Information Security Management Systems信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是直接管理活动的结果，表示成方针、原则、目标、方法、过程、核查表（Checklists 阅读全文

摘要： 一、信息生命周期的四个阶段 获取阶段：从复制和开始创建开始。 使用阶段：保持内部的一致性；使用过程中受到法律约束。 存档阶段：不再使用的数据的拷贝，目的是在某个时间可能还会使用。一定条件下可以删除，以腾挪存储空间。 备份：当前正在使用的文件的副本，目的是能恢复丢失的原始数据。 处置阶段：不在使用的数 阅读全文

摘要： 一、引言 在我们日常工作中常常会将业务连续性管理（BCM）和灾难恢复(DR)两个概念混淆，两者之间有内在联系，但也有所不同。业务连续性管理更加宽泛，关注企业的战略，以保障业务运营为目标，解决全生命周期的问题，而后者更加注重具体操作，以系统为目标，着重解决事中的问题，同步处理事后的问题。一般来讲，可以 阅读全文

摘要： 一、术语定义 1.灾难备份中心 backup center for disaster recovery/备用站点 alternate site 用于灾难发生后接替主系统进行数据处理和支持关键业务功能运作的场所，可提供灾难备份系统 、备用的基础设施和专业技术支持及运行维护管理能力，此场所内或周边可提供 阅读全文

摘要： 一、关于标准 业务连续性管理体系（BCMS——Business Continuity Management System）是国内同等转换ISO业务连续性管理体系的国家标准。常用的有两个标准 GB/T 30146-2013/ISO 22301:2012 公共安全 业务连续性管理体系 要求 GB/T 3 阅读全文

摘要： 1.下载mysql在官网：http://dev.mysql.com/downloads/mysql/ 中，选择以下版本的mysql下载： 下载文件：mysql-8.0.19-linux-glibc2.12-x86_64.tar.xz 2.解压问题 [root@mysql# xz -d mysql-8 阅读全文

摘要： 开篇闲谈，先说下为什么要把NIST SP800-34拿出来单独说： 1.从CISSP考试看，整个考试涉及8个领域，至少3个领域提出了业务连续性管理，从规划、运营到具体的实现技术及应用，涉及方方面面。业务连续性管理贯穿信息安全知识体系的所有部分，是CIA中可用性的重要保障。 2.从企业的运营看，信息技 阅读全文

摘要： 一、风险评估的几个定义 在谈风险评估时一般会围绕脆弱性/薄弱性、威胁、威胁主体、风险、资产、控制措施/防护措施、暴露、安全策略等几个概念展开，因此本文在论述风险评估之前有必要先了解下其定义和之间的关系，有利于我们理解和实际应用。 以下内容描述过程中，未特指均指的是IT领域的风险评估，但过程和相关定义 阅读全文

摘要： broadcom bcm4312为比较老的无线网卡了，在centos7.7上默认是驱动不起来的。需要手动编译安装。按照centos官方的说法很多网卡都需要重新编译驱动后才能正常运行。包括： Broadcom Corporation BCM4311, BCM4312, BCM4313, BCM4321 阅读全文

摘要： 一、线程（Thread）1.什么是线程线程是操作系统能够进行运算调度的最小单位。它被包含在进程之中，是进程中的实际运作单位。一条线程指的是进程中一个单一顺序的控制流，一个进程中可以并发多个线程，每条线程并行执行不同的任务模块名：threading 更多方法：start 线程准备就绪，等待CPU调度setName 为线程设置名称getName 获取线程名称setDaemo... 阅读全文