开通会员限时优惠

登录 | 注册

全部分类

网络安全

类型:

Wind River：为加强情报与安全的多核技术最大化至加速网络应用程序

...

2023-05-04 103 6.53MB 21页
梆梆安全：安卓app漏洞挖掘浅析及案例

来自梆梆安全的horseking给我们带来了好几种挖掘移动端安全漏洞的姿势，十八式非常熟练，功底深厚~最后又介绍了一种诡异的软件商店，能让咱家APP悄悄的消失，也能让其他家的APP悄悄出现...

2023-05-04 82 14.35MB 15页
携程信息安全部：浅析账号体系安全

...

2023-05-04 82 957.32KB 19页
《工业控制系统安全指南》（NIST-SP800-82）

本文件的目的是为工业控制系统(ICS)的安全保障提供指导,包括监控和数据采集(SCADA)系统、分布式控制系统(DCS)及其他执行控制功能的系统。该文件提供了一个对 ICS 和典型系统拓扑的概述,确定了这些系统的典型威胁和漏洞,并提供建议的安全对策,以减轻相关的风险。因为有许多不同类型的 ICS, 具有不同程度的潜在风险和影响,该文件为 ICS 安全提供了许多不同的方法和技术。该文件不应该单纯的被用作一个保护特定系统的清单。我们鼓励读者在他们的系统中执行风险评估,并对建议的指导方针和解决...

2023-05-04 89 2.07MB 117页
国际云安全标准暨云安全全球最佳实践集

...

2023-05-04 370 2.97MB 28页
绿盟科技：来自空中的威胁（无线Wifi安全）

...

2023-05-04 44 382.25KB 28页
启明星辰Bluetooth smart locks安全攻防研究：智能门锁的“天灾人祸”

...

2023-05-04 125 39.14MB 44页
如何在自己的单位中将安全防护“游戏化”

A.如何在自己的单位中将安全防护 “游戏化”通常，网络安全被认为是属于网络安全专家的复杂技术话题。考虑到网上大量私人信息和金融资产存在的风险，我认为这种想法是错误的。怎么可能让企业和普通人全部掌握复杂的网络安全技术呢？我认为“游戏化”是解决这一问题的关键。在日本，网络安全游戏化已被企业团体广泛接受和应用，此次报告将专门讲述这些经验，并告诉大家如何在自己的单位因地制宜复制这种方法的技巧。A.How to gamify cyber-resilience in your own community a...

2023-05-02 111 6.38MB 15页
Neeao：实时规则引擎设计与实现

需求方案实现挑战定义：规则引擎由推理引擎发展而来，是一种嵌入在应用程序中的组件，实现了将业务决策从应用程序代码中分离出来，并使用预定义的语义模块编写业务决策。接受数据输入，解释业务规则，并根据业务规则做出业务决策。应用背景：提高效率，解决复杂的业务规则规则经常变化，IT系统根据规则快速、低成本变化为了快速、低成本的更新，业务人员应能直接管理IT系统中的规则，不需要程序开发人员参与...

2023-05-02 56 507.15KB 33页
谷安天下&安全牛：安全智能驱动的新一代SOC建设

...

2023-05-02 617 925.34KB 20页
AWS China：云上的安全自动化

...

2023-05-01 1064 1.74MB 28页
百度安全能力及生态建设——走向大融合！共建云安全生态圈

...

2023-04-30 314 1.22MB 16页
IT业务连续性管理计划评审报告

业务连续性计划评审报告评审目的评审文件《业务连续性管理计划》以及应急预案的保密性、有效性、完整性以及可行性。评审地点公司会议室评审时间 2023.3.30 评审参加人员 XX、XXX、XXX 评审结论计划实施、测试情况及有效性评价：《业务连续性管理计划》的中对重大风险的分析均已齐备，并且都制定了对应的应急预案，经检测预案已进行了实施工作，对预案的演练也已经进行，结果符合预定要求。连续性的建议或其它措施：已制定的连续性的应急预案应该每年定期进行演练，以保持方案的可行性。...

2023-04-30 218 18KB 1页
IT业务持续性计划

业务连续性计划 1 目的为了减少重大故障与突如其来的灾害给工作带来的影响，将可能造成的损失最小化。 2 范围技术人员。 3 业务连续性管理策略　　如有影响公司正常工作的重大事件发生，公司全体员工齐心协力，以“客户利益至上、降低客户损失”为目标对危机事件做出及时、有效的处理，尽快恢复运维工作。 4 具体措施要求如下业务中断事件概率造成的影响工作允许中断时间（H）控制措施系统恢复时间要求实施成本责任部门停电偶尔 1.短时间造成暂时的中断。 2.较长时间造成一定的障碍。...

2023-04-30 392 72.13KB 2页
IT业务连续性与灾难恢复管理

业务连续性与灾难恢复管理 IT中心应将应急计划和灾难恢复管理纳入业务连续性管理框架，建立应急计划和灾难恢复管理组织架构，明确应急计划和灾难恢复管理机制和流程。 1、风险分析与评估 IT中心应统筹规划业务连续性计划和灾难恢复工作，通过业务影响分析识别和评估业务运营中断所造成的影响和损失，明确业务连续性管理重点，明确灾难恢复策略、预案并及时更新。根据业务重要程度实现差异化管理，确定各业务恢复优先顺序和恢复等级。商业公司应当至少每三年开展一次全面业务影响分析，并形成业务影响分析报告。 2、灾备等级划...

2023-04-29 164 15.36KB 1页
ISMS-4142-IT业务持续性管理实施计划

业务持续性管理实施计划 1 目的为消除关键的生产经营活动出现中断，避免其遭受重大故障或灾难的影响。 2 范围本战略计划适用于本公司与业务相关的重要经营活动的持续性管理。本战略计划每半年制定一次。 3 基本原则通过预防和恢复控制相结合的方法，使由灾难和安全事故引起的破坏减至最小。持续性管理总体方案序号系统名称影响的关键生产作业或管理过程故障或灾难系统恢复与应急措施系统恢复时限要求对公司业务活动的影响责任部门/人 01 业务系统数据储存软件故障自动控制转为人工...

2023-04-29 159 45.5KB 3页
业务连续性保障方案

业务连续性保障方案目的：为防止因通讯设备及电源设备等故障，导致和引发事故或延误事故处理，制定本预案。启动条件：当发生下列性质的事故时，有关单位应及时启动本预案或本预案中相应的分项专业预案。应急预案指挥小组成员：XX、XXXX等。预案内容 1、报警发现事故或征兆者，应立即向应急预案指挥小组的成员汇报，并在指挥小组成员的指挥下采取相应措施控制并消除故障。 2、接报应急预案指挥小组的成员接到报警后，立即指挥相关人员采取相应措施或通知有关专业人员迅速赶到处理。 3、救援行...

2023-04-29 246 15.48KB 2页
ISMS-4143-IT业务连续性管理框架

业务连续性管理框架信息化项目无论是网络建设、安全建设，还是应用开发，都需要了解组织特征，确定业务流程，应当在信息化之前就为组织建立可靠的业务模型。业务建模可以创建一个复杂业务的抽象描述，使其成为同业务中各项目相关人员(如拥有者、管理者、雇员和客户)交流的基础。一旦能更好地理解业务功能，我们就能较容易地完善业务流程，较容易地发现、识别新的业务机会(即业务的完善或革新)，并为网络建设、安全建设及应用开发提供准确的需求定义。业务连续管理框架如图所示，主要为五个部分，分别为制定业务连续性管理程序、理...

2023-04-29 111 30KB 1页
ISMS-2010-IT业务持续性管理程序

密级等级：机密受控状态：受控文件编号：ISMS-2010 业务持续性管理程序 V1.0 20**年**月**日 ***公司内部资料版权所有未经允许不得抄印变更履历版本变更日期变更内容编写审批 V1.0 20**.*.* 初始版本，文档建立 *** *** 1 目的确保组织的业务能够持续稳定的进行，最低限度的降低信息安全事件对业务的影响。 2 范围整个业务持续性管理体系（BCMS）的覆盖范围是： a) 属于组织的一切物理实体，包括建筑物、办公室...

2023-04-29 130 50KB 5页
IT信息安全事件报告表

信息安全事件报告表报告时间年月日时分发生事件的时间年月日时分发现事件的时间年月日时分事故部门名称事故发现人事故报告人联系电话电子邮件信息系统名称主要用途其他备注信息安全事件的简要描述（如以前出现过类似情况也应加以说明）发生了什么：如何发生的：为什么会发生：受影响的部分：对业务的负面影响：任何已确定的脆弱性：信息安全事件的类型  攻击事件  故障事件 ¨ 灾害事件 ¨ 人...

2023-04-29 348 23KB 2页

...

55

...

确认删除?