- 综合排序
- 最热优先
- 最新优先
- 来自专栏安恒信息
从移动安全看企业信息安全发展
从用户的角度来说，移动软件安全中的反病毒、软件漏洞和软件版权这三个方面并不能很好的区别开；甚至安全企业、安全组织和机构、安全研究人员在移动领域也经常滥用“移动安全”这个词，将其狭义地定义为移动应用中是否存在恶意行为 ；最关键的是，软件开发者并不太关心自身软件是否存在安全漏洞， 在此方面是所谓的attack surface相比于传统web系统或服务器而言太窄，另一方面则有商业竞争和快速迭代特性开发的因素。 但是从企业角度来看功能性大于安全性，因此安全性急需提升，从我们测试经验来看，即使是网银这样对安全性要求很高的程序，也存在恶意转账，个人隐私泄漏，程序自身漏洞等等问题。 未来的移动app可能直接涉及到个人资金交易或者个人生活隐私方面的功能，因此app安全性不容忽视。
1K50发布于 2018-04-11 - 来自专栏FreeBuf
2018年企业信息安全状况概观
首席信息官（CIO）官网都会发起名为“State of the CIO”的CIO现状调查，今年的调查报告已经出炉，这些调查数据将帮助你窥悉CIO角色在今天商业环境中的演变趋势，有助于你了解2018下半年的企业信息化发展态势并确定自身企业相关议程 那么在企业信息化发展中，到底谁来负责信息安全？负责信息安全的人主要向谁汇报对谁负责？还有一个实质的问题是，信息安全负责人手中多少预算才合理？ 针对这些安全相关问题，我们也围绕企业信息安全职位的发展定位，作了一个名为-The state of IT security 2018 的调查，希望结合State of the CIO的调查报告，厘清企业信息安全规划和发展思路 按照这种安全职位的任职方式来看，在我们调查的公司中结果有些混乱，有25％的公司拥有CISO，11％的公司拥有CSO，17％的公司安全高管中还兼任另一职位头衔，这也就意味着有近一半的公司没有专职管理人员来负责企业的信息安全工作 信息安全负责人如何来规划企业信息安全发展道路？ 为了实现效率最大化原则，安全需要从一开始就要融入集成到企业的规划战略中去。对于大多数公司的IT高管来说，这是公司信息化发展中最根本的事。
65770发布于 2019-05-09 探秘YashanDB的数据安全机制，保障企业信息安全
在当今信息化高度发达的社会，企业面临的数据库安全问题愈发复杂，例如如何保障数据的安全性、完整性与可用性。YashanDB作为一款高性能数据库，如何在这个安全挑战中脱颖而出，成为用户关注的焦点。 YashanDB通过一系列精细化的数据安全机制来保障企业的信息安全，值得深入探讨。YashanDB的安全机制概述用户管理与权限控制用户管理是保障数据安全的重要环节。 审计机制为了保障数据的完整性与安全，YashanDB提供了详细的审计功能，能够及时记录对数据的所有访问与修改操作。通过审计日志，系统管理员可以追踪并分析数据访问行为，快速识别潜在的安全威胁。 ，维护数据的一致性和完整性.结论YashanDB通过一系列成熟的数据安全机制，有效保障企业信息的安全。 用户应结合自身的业务场景，灵活运用这些安全功能，为企业的信息安全筑牢防线。在实施具体技术方案时，可以充分考虑文中提出的建议，从而提升数据管理水平，确保企业数据在日常运作中的安全性与可靠性。
22910编辑于 2025-08-13- 来自专栏Ms08067安全实验室
Web安全班作业 | 企业信息收集之道
协助甲方安全团队或者渗透测试人员有效侦察和检索资产，发现存在的薄弱点和攻击面。 下载地址：https://github.com/TophantTechnology/ARL 2.2 工具启动 1.
1.6K20发布于 2021-09-28 电子商务行业信息安全管理-企业信息安全技术规划
本文将详细介绍电子商务行业中的信息安全管理，并提出一个企业信息安全技术规划，以确保企业在数字化时代的安全性和可持续发展。 本文将详细探讨电子商务行业中的信息安全管理，并提出一个企业信息安全技术规划，以应对不断演变的威胁。1. 企业信息安全技术规划 2.1 安全策略和政策制定 了解企业的业务流程和信息系统，确定信息安全对业务的重要性和需求。 明确员工在保护企业信息和资产方面的责任和义务，强调员工对安全的重要性和影响。确保员工行为准则和安全政策符合适用的法规和合规要求，如个人隐私保护法、数据保护法等。 电子商务行业中的信息安全管理是确保企业可持续发展和客户信任的关键。通过制定和实施一个详细的企业信息安全技术规划，企业可以有效地保护重要数据和客户隐私，应对不断演变的威胁，并确保合规性和法规要求的满足。
81610编辑于 2024-01-31YashanDB数据加密存储技术保障企业信息安全
在当今数字化时代，数据安全成为企业信息安全的重要组成部分。随着数据泄露事件频繁发生，企业需要关注如何保护其敏感数据，避免数据泄露或未授权访问。 因此，如何高效、安全地存储数据，尤其是敏感信息，成为了一个显著的技术挑战。本文将探讨YashanDB的数据加密存储技术，以确保企业信息的安全性。 这提供了额外的安全层，使得即便备份数据被窃取，攻击者也无法在使用这些数据。在生成备份集时，用户可以自行指定备份集的路径和名称，确保备份集文件的存储在安全的位置。 结论及建议YashanDB提供了一系列数据加密技术，以保障企业信息的安全。这些技术包括数据透明加密、备份集加密、PL源码加密及网络加密，形成了一个多层次的安全防护机制。 通过SSL/TLS等加密协议实现网络通讯的安全，确保数据传输的机密性与完整性。通过正确配置和使用这些加密功能，企业可以显著提升其数据安全性，保障企业信息资源不受威胁。
19200编辑于 2025-06-30详解YashanDB权限管理最佳实践，保障企业信息安全
数据库系统作为企业信息管理的核心基础设施，其权限管理是保障数据安全和业务连续性的关键环节。当前数据库面临的挑战包括权限配置复杂、权限泄露风险高以及权限滥用导致的数据安全事件频发。 基于标签的访问控制（LBAC）实现为满足对敏感数据的行级访问安全控制，YashanDB内建基于安全标签的访问控制模型。系统允许为数据表添加安全策略，结合用户安全标签，实现对表中不同行数据的访问授权。 三权分立与安全职责分隔YashanDB充分考虑企业安全合规需求，支持三权分立的权限体系。 结论基于YashanDB内置完善的权限管理机制，从基于角色的访问控制、细粒度对象权限、基于标签的行级安全、身份认证密码策略、安全职责分离到审计追溯，构建了多维度、全方位的安全防护屏障。 采用最小权限原则、强化认证安全、实施全面审计及三权分立是保障企业数据库信息安全的关键。
29810编辑于 2025-09-20YashanDB数据加密技术应用，确保企业信息安全
在当前数字化时代，企业数据面临着越来越多的安全威胁，如何保护敏感信息不被非法访问或泄露已经成为了企业信息化建设中的重要问题。数据库作为企业数据的集中存储地，其安全性直接关系到企业信息安全。 使用此功能不仅增强了数据的安全性，还能够通过保护企业知识产权来提升竞争力，确保核心算法和业务逻辑得到应有的安全保护。4. 在配置网络安全时，企业可以自主设定加密级别和安全策略，以应对不同的安全风险，建立有效的防护协定来降低网络攻击带来的风险。技术建议启用透明数据加密（TDE）以保障存储数据的安全性。 采用SSL/TLS协议保障数据在网络传输过程中的安全性。定期审查和更新加密策略，适应不断变化的安全需求。 结论随着企业数据量的不断增长和信息安全威胁的日益增多，YashanDB作为先进的数据库管理系统，通过数据加密技术有效提升了数据安全性，确保了企业信息的安全和保密。
18300编辑于 2025-06-30- 来自专栏月月的云安全课堂
构建企业信息安全防护体系：以电子文档安全为核心
随着信息社会的飞速发展与企业信息化建设的深入，企业的商业机密已从传统的纸质文件转向各类电子文档，如CAD图纸、Office文档等。 三、透明加密：确保数据安全传输与存储透明加密技术能在不影响用户正常使用的前提下，对电子文档进行实时加密，确保数据在生成、存储、传输、使用等全生命周期内的安全性：1. 四、总结：构建无懈可击的信息安全防护体系通过详尽细致的操作审计、全面严格的操作授权和安全可靠的透明加密三重保护，企业能够构建起一套完善的信息安全防护体系，实现“事前防御—事中控制—事后审计”的完整信息防泄露流程 这种体系化的防护方式不仅有助于预防和应对各种内部与外部的安全威胁，更能促进企业形成良好的信息安全文化，提升整体信息安全水平，为企业的稳健运营与持续发展保驾护航。 在信息化时代，企业应积极采用先进的数据安全解决方案，将电子文档安全纳入企业信息化建设的核心考量，以确保企业信息资产的安全无虞。
59610编辑于 2024-04-23 使用YashanDB进行数据加密保障企业信息安全
本文将深入解析YashanDB数据库系统中的数据加密机制，探讨其技术原理和产品架构优势，帮助DBA和开发人员理解并应用YashanDB的加密功能，实现企业信息安全保障。 维护审计和安全监控：结合加密机制启用完善的审计策略，跟踪访问和操作日志，及时发现异常行为，保障加密数据安全。 定期安全检测与漏洞管理：开展安全评估与漏洞扫描，及时应用数据库安全补丁，不断提升加密体系的防护能力。培训运维人员和开发者：提高相关人员的安全意识和加密技术应用能力，确保加密措施被正确实施和维护。 结合先进的多版本并发控制、访问约束及角色基访问控制，YashanDB为企业架构了安全可靠、高性能且灵活的数据库安全体系。 我们鼓励数据库管理员和开发人员充分掌握YashanDB的加密能力，积极将其应用到实际项目中，保障企业信息资产安全。
22310编辑于 2025-09-19- 来自专栏FreeBuf
浅谈甲方企业信息安全建设的方法论
从目前了解的情况来看，甲方安全团队规模在一个企业内部的人员占比还是非常低的，在企业安全建设中，大部分安全措施的落地都是由系统、业务和开发团队来实施。 这时候，对于安全团队来说，就非常需要注意安全工作的方式方法了，以便将企业的信息安全建设逐步走向正轨。本文就是我对企业信息安全建设的方法论的一些思考。 ? 当然这两年情况好多了，在网络安全法颁发、中央网信委成立后，CEO级别的管理层公开支持网络安全工作必然是政治上正确的事，但这也不一定能成为你开展信息安全工作坚强后盾。 笔者以为，信息安全工作最坚强的后盾应该是数据中心老大或CTO类的人员，因为信息安全事件最大的受害者可能是他们，出现重大信息安全事件最可能履责者也较大可能是他们。 因此，对于企业安全建设来说，最重要的工作是做调查研究，了解企业IT建设与安全管理现状，识别影响组织和企业最大的风险，然后再根据风险找出安全管理的牛鼻子方法，抓住安全风险的主要矛盾，这也是ROI平衡的一个具体方面
1.2K20发布于 2020-03-06 - 来自专栏释然IT杂谈
【共读】企业信息安全建设与运维指南（一）
一、从零开始建设企业信息安全系统： 企业信息安全体系分为：信息安全技术体系和信息安全管理体系 信息安全技术体系： 两个层面： 1.需建设安全相关基础设施和系统，以具备解决相关安全问题的能力 安全合规风险 1.2企业安全建设需求 安全基础设施和系统建设：基础安全建设需求，是安全工作开展的基石。 4）安全事件处置 5）安全自动化能力 安全管理体系建设：安全制度建设、信息安全流程建设、安全培训、安全考核等等。 企业安全工作岗位： 1）安全运维工程师 2）渗透测试工程师 3）安全开发工程师 4）安全管理岗 1.4企业安全工作开展思路 从安全风险评估、安全工作机制的建立和安全工作规划三个层面来说： 1.4.1 建立安全应急响应机制：安全漏洞修复要求、安全事件应急响应流程。 有了安全机制，安全工作人员就能应对各类紧急事件，为开展长期安全规划打基础。
2.8K33编辑于 2022-10-27 - 来自专栏释然IT杂谈
【共读】企业信息安全建设与运维指南（二）
接上篇继续往下：【共读】企业信息安全建设与运维指南（一） 三、IDC基础安全体系建设： IDC(Internet Data Center)即互联网数据中心，为企业用户或客户提供服务，如网站应用服务 、App应用后台服务等等，IDC中存储着各类敏感信息和数据资产，所以IDC安全是企业信息安全的重中之重，需重点投入进行建设和运营。 3.1安全区域划分和访问控制策略 3.1.1 安全域简介及划分原则 安全域是指同一系统内有相同的安全保护需求，互相信任，并具有相同的安全访问控制策略和边界控制策略的子网或网络。 相同的网络安全共享一样的安全策略。 划分遵循的安全原则： 等级保护原则：安全域的信息资产价值相近，具有相同或相近的安全等级、安全环境、安全策略等。 3.5.3 安全基线生命周期管理 安全基线生命周期管理，包括：安全基线标准、安全基线实施、安全基线核查、安全基线整改。
1.4K30编辑于 2022-10-27 - 来自专栏IDaaS 身份认证管理云平台
疫情防控对企业信息安全管理有何启示？
这对于现代企业的信息安全防控与管理而言，有何启发？ 一、零信任与身份管理 零信任是一个安全概念，自 2010 年提出后，近年来逐渐由理论走向实践。 零信任出现的一个关键背景是，传统基于网络边界构建的“防火墙”式安全防护机制短板凸显，对云计算时代的内外部恶意攻击无力应对，因而需要引导安全体系架构从「网络中心化」走向「身份中心化」。 而围绕「身份」构建的零信任安全体系，基于权限最小化原则进行设计，根据访问的风险等级进行动态身份认证和授权，可以有效减少企业内外部安全隐患。 首先，要把所有的数据资源和计算服务都当做「资源」来对待，比如小内存设备、员工自携设备等，其次，要确保任意网络之间的连接是安全可信的，来自任意网络的访问请求都应该满足相同的安全性要求，并通过加密或是认证的方式进行可信认证 零信任作为一套全新的网络安全防御概念，提倡将企业内外的所有用户、设备、系统、网络等 IT 资源均纳入安全体系中，进而保护企业总体业务和核心数据资产的安全。
1.1K43发布于 2020-08-25 - 来自专栏FreeBuf
以“威胁应对”为中心，看企业信息安全能力建设
1.前言 笔者做了多年的安全服务，这几年集中精力在做安全分析类引擎或产品，关于大数据时代信息安全的三点个人看法，作为引言。 (一) 聚焦细分市场，围绕核心竞争力，合作的模式来做平台。 笔者经历过多次的信息安全事件，其实并不是每个安全事件都能找到最后的原因，更不用说追踪到攻击者或恶意行为者。 4.1安全分析团队 在整个短缺的人才中，安全分析师是首当其冲的。 安全分析需要三个学科的交叉：安全技能（这里不是“黑客”，是安全攻防技术），对业务的深入理解，以及数学和统计（包括应用数据分析工具）。现在的大数据安全分析很难，主要是同时具备这三部分能力的团队太少。 4.2安全分析平台 一个好的安全分析师，需要依托一个良好的安全分析平台才能事半功倍，好的安全你分析平台需要具备以下因素： 分析能力引擎化：国际著名的splunk分析平台，其自身也有一款安全产品，名字叫做
1.2K80发布于 2018-03-22 - 来自专栏FreeBuf
卡巴斯基2017年企业信息系统的安全评估报告
引言 卡巴斯基实验室的安全服务部门每年都会为全球的企业开展数十个网络安全评估项目。在本文中，我们提供了卡巴斯基实验室2017年开展的企业信息系统网络安全评估的总体概述和统计数据。 本文的主要目的是为现代企业信息系统的漏洞和攻击向量领域的IT安全专家提供信息支持。 我们已经为多个行业的企业开展了数十个项目，包括政府机构、金融机构、电信和IT公司以及制造业和能源业公司。 Web**应用安全评估**是指针对Web应用的设计、开发或运营过程中出现的错误导致的漏洞（安全漏洞）的评估。 完整的技术细节请参考https://kas.pr/3whh** | 最常见漏洞和安全缺陷的统计信息 最常见的漏洞和安全缺陷 针对内部入侵者的安全评估 我们将企业的安全等级划分为以下评级 实施安全软件开发生命周期（SSDL）。 定期检查以评估IT基础设施的网络安全性，包括Web应用的网络安全性。
1.7K30发布于 2018-09-21 - 来自专栏释然IT杂谈
基线检查与安全加固：提升企业信息安全防护的最佳实践(文末附表格和脚本）
在数字化时代，信息安全已成为企业发展和稳定运行的核心保障。基线检查和安全加固作为信息安全的重要环节，能够帮助企业发现潜在的安全漏洞，并在此基础上采取有效的加固措施。 本文将系统讲解基线检查和安全加固的最佳实践，帮助企业全面提升信息安全防护能力，确保系统的安全性与合规性。 什么是基线检查？ 安全加固指的是针对基线检查中发现的安全漏洞和弱点，采取一系列措施加强系统安全的过程。加固不仅仅是修复漏洞，还包括优化系统的整体安全性，使其在面对不断变化的安全威胁时，能够保持坚固的防线。 细节的完善将极大提高企业的整体安全防护能力。 安全意识培训安全加固不仅仅是技术人员的工作，企业管理层和普通员工的安全意识也同样重要。 通过定期的安全培训，提高全员的安全防护意识，是防止安全事件发生的关键。 结语 基线检查和安全加固是确保企业信息安全的基础性工作。
69610编辑于 2025-08-14 - 来自专栏顶象技术业务安全专栏
11月业务安全月报
11月业务安全月报 | 台湾2300万人信息泄露；黑客两分钟即可破解安卓锁屏；乌克兰”IT军团“入侵俄罗斯中央银行导语：随着数字化的深入普及，业务愈加开放互联。 全国首个《信息安全技术关键信息基础设施安全保护要求》发布11月7日，市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开《信息安全技术 关键信息基础设施安全保护要求》（GB 国外安全热点以威胁国家安全为由，美国禁止销售中兴、海康威视等电信和监控设备11月25日，美国联邦通信委员会（FCC）正式宣布，禁止进口和销售包括华为和中兴通讯在内的，中国科技巨头制造的电信和监控设备，认为这些设备 该安全漏洞的影响十分广泛，几乎所有未更新2022年11月补丁的，运行 Android 10、11、12 、13 版本的手机都受到影响。 印度政府发布《2022年个人数据保护法案》草案印度政府11月18日发布了《2022年个人数据保护法案》草案，自2018年7月首次提出以来，这是印度政府第四次修改该草案。
77550编辑于 2022-12-02 - 来自专栏Android 开发者
聚焦 Android 11 : 隐私和安全
Android 安全工程主管 Sudhi Herle 上期 #11WeeksOfAndroid 系列文章中内容我们介绍了 联系人和身份，本期我们将聚焦 隐私和安全 。 Android 11 也持续在这些领域取得重要进展，本文中我们将分享有关 Android 隐私和安全的一系列更新和资源。 但首先，让我们快速浏览一下 Android 11 中那些最为重要的更新，用以保护用户隐私并提高平台的安全性。 Android 11 将为用户提供对敏感权限的更多控制权。 而 Android 11 为其添加了新的模块，同时保持了现有模块的安全属性。例如，可提供密码学原语的 Conscrypt 模块，在 Android 11 中同样能够通过 FIPS 验证。 感谢各位开发者在我们不断提高隐私性和安全性的过程中所展现的灵活变通能力，以及提供的有效反馈。您可以访问 Android 11 Beta 版开发者网站，了解更多功能。
1.7K30发布于 2020-10-16 - 来自专栏从ORACLE起航，领略精彩的IT技术。
Oracle 11g 安全加固
1.安全加固的检查方向 2.安全加固检查safeCheck.sh 3.安全加固执行safeExec.sh 1.安全加固的检查方向 1.1.sysdba用户远程登录限制（查看Oracle登录认证方式 ，可以考虑删除scott账号 1.6.dba权限账户检查 select * from dba_role_privs where granted_role='DBA'; 1.7.数据库账户口令加密存储 11g 在$ORACLE_HOME/network/admin/sqlnet.ora中设置下面参数： SQLNET.EXPIRE_TIME=10 2.安全加固检查safeCheck.sh #! prompt =========================== prompt == 7.数据库账户口令加密存储 prompt =========================== prompt 11g =============== prompt 执行创建安全性校验函数的脚本 @?
68041编辑于 2023-08-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号