从事安全合规工作多年，经常会有同事或朋友过来问我一些标准中的点，比如后端实施的一些工程师和项目经理比较关心的是测评中要求项的测评方法和测评点、如何给客户解释此项，如何整改才算合规；也有前端销售和售前，问我能不能对合规的内容详细给他们讲讲，最好结合产品和服务，或者培训一下，他们关心的是如何将合规的东西结合产品或服务灌输给客户，因为几年来国家对网络安全的要求越来越严格，企业对安全也是越来越重视，不管是为了应付监管还是为了保障业务，安全合规可以说是企业安全的基线，必须要做没有商量。所以，决定结合即将实施的等保2.0（以下简称“等2”或“新标准”）标准的通用部分，做一下分析，给出一些个人建议，以供前端和后端人员参考。
从山东济南到上海，一条自动驾驶双11专线已经启用，前装量产智能驾驶重卡，已经投入真正的商业实战运营。
随着云时代的到来，目前越来越多的企业选择上云，然而企业上云往往面临各种各样的安全威胁，密码泄露、账号共享、数据丢失、系统漏洞、外部攻击等等。
今年5月，随着《信息安全技术网络安全等级保护基本要求》（GBT22239-2019）的公布，宣告等保2.0时代正式开启，并将于2019年12月1日正式实施。也就意味着，到今年年底，所有的信息系统，只要对外的，就要做定级备案，对于重要系统同时还要定为关键信息基础设施，在等保之上还要满足《关键信息基础设施安全保护条例》的要求。而等保中新增的个人信息保护中，也要满足《互联网个人信息安全保护指引》的要求，对于漏洞也应参考《网络安全漏洞管理规定》要求。
2019年12月30日，关于印发《App违法违规收集使用个人信息行为认定方法》的通知。
2020年，各行各业将继续乘着产业互联网的东风，加速数字化转型升级。 为了更好地为政企客户的安全保驾护航，腾讯安全即日起更新旗下身份安全、网络安全、终端安全、应用安全、数据安全、业务安全、安全管理、安全服务等八类安全产品的命名，致力于打造全栈安全产品“货架”，让客户选购安全产品/服务更加便捷，更快地找到合适的安全产品，从而对自身的安全建设“对症下药”。 高清原图后台回复关键词—— 【腾讯安全产品全景图】即可获取。 更名之后找不到？ 看这份对比索引，找到老配方。 产品原来的名称产品现在的名称DDoS
疫情隔离的需求促使远程办公成为很多企业复工的主要方式。大量企业员工使用私人设备，通过家中的WiFi热点访问企业内部系统，身份、终端、网络、应用等多方面的不确定性，使得企业信息安全面临严峻挑战。
前段时间整理了DSMM的相关内容，分成了数据安全能力成熟度模型总结与交流、数据采集安全两部分（点击阅读原文查看）。
备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。等保2.0中明确了五种安全等级中对信息系统最低要求，也就是基本安全要求，涵盖了基本技术要求和基本管理要求，用于指导信息系统的安全建设和监督管理。
安全防护是关保标准中的第二个环节，也是重点环节，基于等保开展定级、备案、测评、建设、整改和自查工作。此外，在以下8个领域提出要求：
ITIL 是一套 ITSM 最佳实践体系，能够提高 IT 部门用户满意度和运行效率。它提供了针对 IT 活动的实践，可以被组织应用于战略、价值交付和能力维持。它允许组织建立一个基线，用于计划、实施和测量，证明合规性和衡量改进。虽然 ITIL 建立了 ITSM 的“游戏规则”，但它只告诉你最好做什么事，具体落地层面的流程实践需要根据不同的组织进行定制化和优化。
采用先进成熟的技术和设计思想，运用先进的集成技术路线，以先进、实用、开放、安全、使用方便和易于操作为原则，突出系统功能的实用性，尽快投入使用，发挥较好的效能。
中安威士数据库透明加密系统(简称VS-EC)，基于加密算法和合理的密钥管理，有选择性地加密敏感字段内容，保护数据库内敏感数据的安全。敏感数据以密文的形式存储，能保证即使在存储介质被窃取或数据文件被非法复制的情况下，敏感数据仍是安全的。并通过密码技术实现三权分立，避免DBA密码泄漏带来的批量数据泄漏风险。本加密系统具有卓越的安全性和处理能力，并能在不修改原有应用程序的情况下透明的接入系统中。
该密码体制有一个参数n。在加解密时，同样把英文字母映射为0－25的数字再进行运算，并按n个字母一组进行变换。明文空间、密文空间及密钥空间都是长度为n的英文字母串的集合，因此可表示
备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。等保2.0中明确了五种安全等级中对信息系统最低要求，也就是基本安全要求，涵盖了基本技术要求和基本管理要求，用于指导信息系统的安全建设和监督管理。 而关系国计民生的重点行业，如金融、医疗、教育等，主管部门已经下发相关文件或通知要求开展等级保护工作。标准的发布对企业等组织的信息安全包括云安全工作影响已显然可见。 腾讯云公有云平台和金融云平台，自2016.12开始按照等保2.0试行版标准开展等保备案和测评工作，
谷歌的技术基础设施共同构建了搜索、邮件（Gmail)、照片等普通用户系统和G Suite 、谷歌云存储平台等企业系统，是谷歌数据中心的关键，是整个谷歌网络服务赖以存在的安全基础。 FreeBuf在原文基础上，针对谷歌技术基础设施的安全设计作了简要分析与介绍，这些技术基础设施为谷歌全球信息系统提供了一系列安全防护，它们包括运行安全服务、终端用户数据安全存储、服务安全通信、用户安全通信和运维安全管理等。 在介绍中，我们将围绕谷歌数据中心的物理安全、整体软硬件基础安全、技术限制和操作的运维安全进行逐层描述。
两地三中心 随着IT应用的快速发展，金融，银行，政府等越来越多的用户要求核心业务7*24不断网，不断电持续运行，进而出现了两地三中心的方案，是一些大型企业因为大自然的灾害而在同城选择两个机房异地选择一个机房而组成的称两地三中心，这样的方案具备高可用和灾难备份能力。 同城双机房指的是在同一个城市或相邻的城市建立两个相同的系统，双中心具备等同的业务处理能力并通过高速链路实时数据同步，日常情况下可同时分担业务及管理系统的运行，并可切换运行，当意外的情况下基本在保证不丢失数据的情况下可进行灾备应急切换，保证业务的连续性， 异地灾备是考虑因为特殊的自然现象而在外地做的备份，实现双机房的数据备份，当同城机房因为自然灾害等出现意外情况，异地灾备的备份数据可以进行恢复，以保证数据的完整性。 目前针对两地三中心的需求方案，UCACHE灾备云利用自身的华北IDC数据中心优势以及配套的软硬件帮企业实现了低成本，灵活的方案优势，减少了企业前期的大量投资以及后期的维护成本费用。
安全性是软件开发中最复杂，最广泛和最重要的考量之一。Java是具有许多内置安全性功能的开发平台，java在长期的发展过程中，已经经过了很多高强度的安全测试，并经常更新安全漏洞。并且Java生态系统还包括用于分析和报告安全性问题的各种工具。
到现在为止，你可能已经听过至少一个关于区块链的描述，而这个描述可能与金钱有关。区块链因其“分布式账本”技术受到了广泛关注，该技术是通过私人市场买卖加密货币(如比特币)和其他资产的基础。 但是区块链技术的应用超过了加密货币。将来，它可能成为许多日常b2b事务的一部分，包括那些由企业应用程序驱动的事务。 iStockphoto 考虑一下在企业应用程序中使用区块链的四种场景，以提供更灵活、更安全、更精简的业务流程——甚至启用新的业务模型。 1。赋能分布式的、独立的市场 。区块链允许资产所有者跟踪和交易价值(如
很遗憾，今天我们依然在讨论云计算是否安全的问题。虽然包括Gartner、SAP等机构或者企业都在告诉我们已经有70%多的企业或个人用户已经信赖云计算，但对于这个问题，另外的不到30%的人的声音有的时候
大数据安全风险伴随大数据应用而生。随着互联网、大数据应用的爆发，数据丢失和个人信息泄漏事件频发，地下数据交易黑灰产造成数据滥用和网络诈骗，并引发恶性社会事件，甚至危害国家安全。 2015年5月，美国国税局宣布其系统遭受攻击，约71万人的纳税记录被泄露，同时约39万个纳税人账户被冒名访问； 2016年8月，犯罪团伙利用非法获取得到的数万条高考考生信息实施诈骗，山东女孩徐玉玉因学费被骗出现心脏骤停，最终抢救无效死亡； 2016年12月，雅虎公司宣布其超过10亿的用户账号已被黑客窃取，相关信息包括姓名、邮箱口令、
加解密 API 方式的灵活性强，但构建和管理复杂；而透明加密方式管理简单，应用程 序负担轻，但灵活性较差。用户要求尽可能减少安全管理与应用程序的负担，因此应选择透 明加密方式。
安全专家为企业提供定制化安全服务，将成为未来企业安全建设的常态。在5月22日腾讯全球数字生态大会安全专场上，整合了腾讯安全最佳实践和业内知名专家经验的“安全专家服务”亮相现场。通过向企业提供专家级安全评估、安全规划咨询、专业技术架构设计、安全技术服务，护航企业“咨询-开发-建设-运维”IT全生命周期的安全。 腾讯副总裁丁珂表示，安全不仅是产业的底线，也已经成为制约企业发展的天花板。腾讯安全希望通过能力开放、服务开放、生态共建三大举措，共建产业互联网时代的安全生态。而通过安全专家服务，不仅将有助于推动企业从
蓝牙的安全管理分为control端也就是LL层的安全管理和host端的安全管理， LL层的安全机制主要包括白名单管理，私有可解析地址管理，以及SM管理中的链路加解密等。host端的安全管理主要是SM层的管理，包括配对、绑定、鉴权、加密等流程的管理。本章主要介绍host端的SM管理
作者:甲骨文公司ERP开发高级总监David Haimes 到目前为止，您可能已经听说过至少有一个区块链的描述，而这个描述可能与金钱有关。区块链因其“分布式分类账”技术而备受关注，这是通过私人市场购买或出售加密货币和其他资产的基础。 但区块链技术比加密货币有更广泛的应用。在未来，区块链技术可能成为许多日常企业对企业交易的一部分，包括那些由企业应用程序支持的交易。 讨论的用例很多，难以理解，但我更愿意看技术如何为企业带来价值。看看区块链如何在企业应用程序中工作的四种情况，以提供更灵活，安全和简化的业务流程
伴随数据成为企业的核心资产，数据安全已经成为所有企业在产业互联网时代必须直面的挑战。
注册信息安全专业人员，是经中【国信息安全产品测评认证中心】实施的国家【认证】，对信息安全人员执业资质的认可。该证书是面向【信息安全】企业、信息安全咨询【服务机构】、信息安全【测评机构】、【政府机构】、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全专业人员所颁发的专业资质证书。
OmniMart – 一体化电子商务购物平台。如果您计划购买单一供应商电子商务购物平台。您可以选择 OmniMart 作为最适合单一供应商电子商务的平台。
互联网环境鱼龙混杂，网站被攻击是常见现象，所以了解一些常见的网站攻击手段十分必要。下面列举比较常见的 4 种攻击手段：
你可以在各种 Linux 发行版上使用的这样一个有用的工具是 GNOME 的 Seahorse。
Bleeping Computer 网站披露， 3 月 20 日开始，不再支持普通用户基于短信的双因素身份验证（2FA）方式，只有购买 Twitter Blue 服务的订阅用户才能继续使用。 从 Twitter 发布的安全报告来看，2021 年 7 月至 2021 年 12 月，只有 2.6% 的用户使用了双因素认证，在这些用户中，74.4% 使用的是 SMS 2FA，28.9% 使用验证器应用程序，0.5% 使用硬件安全密钥。 马斯克支持此次验证变革 短信验证带来的安全隐患已经持续了很久，埃隆·马斯克（
在安全管理系统里面，授权（Authorization）的概念常常是和认证（Authentication）、账号（Account）和审计（Audit）一起出现的，并称之为 4A。就像上一文章提到的，对于安全模块的实现，最好都遵循行业标准和最佳实践，授权也不例外。
工作中，我们时刻都会和接口打交道，有的是调取他人的接口，有的是为他人提供接口，在这过程中肯定都离不开签名验证。
B2C电子商务平台总体结构的设计应从体系、功能、信息、过程等各个方面保证整个B2C商城开发总体目标的实现，以提高市场竞争能力。总体结构的设计应考虑以下设计原则：
此图出自 《Windows Internals 7th》，可以翻译成《深入解析Windows操作系统 第7版》，也可以翻译成《Windows操作系统原理 第7版》，双11我50多买了正版上册（目前只有英文版），下册还没发行。我在淘宝上50不到买了翻印的第6版上下册，足足好几斤重，是中文的，经典中的经典，第6版是讲Win7和2008R2的。
近来全国疫情出现反弹，众多企业被迫开启居家办公模式。对于非常依赖内网办公的企业而言，这种远程的办公模式会将大量的身份验证信息、操作权限暴露于并不安全的外部互联网络中。
来源 | 腾讯SaaS加速器首期项目-三体云动 ---- 日前，三体云智能科技有限公司顺利通过ISO27001信息安全管理体系认证和ISO9001企业质量管理体系认证。三体云智能成为健身产业互联网行业第一家同时获得ISO27001和ISO9001双重认证的公司。 作为健身产业互联网的独角兽，以及健身行业第三方云服务供应商的代表，三体云智能科技有限公司凭借行业领先的信息安全管理体系以及超强的技术实力，顺利通过ISO27001国际信息安全管理体系认证，这标志着三体云智能在信息安全管理水平方面正式接
本文谈谈HTTPS设计演变过程，希望对大家理解HTTPS有帮助，有不对的地方欢迎指出。
现在网络上各种网站服务非常多，每个人至少都有注册过几十上百个网站，账号密码的管理显得尤为重要，很多人为了便于记忆，多种账号采用相同的密码，这种做法非常不安全，因为一旦有一个平台的密码泄露，就很容易被撞库攻击。
近年来数据泄露事件频频发生，外部威胁和内部威胁左右夹击。数据显示，全球平均每天有上千万条数据被泄露，其中只有2%的数据经过加密，在泄露后未造成损失。由于不安全的配置、源代码泄露及硬编码等内部威胁导致数据泄露事件比例逐渐攀升，严重威胁企业业务信息、客户数据等安全。
当前环境，随着监管机构对数据保护检查力度日趋严格，用户数据保护意识日趋强烈，企业在提升业务竞争力的同时，需要投入更多目光在用户数据保护工作上。一方面，通过提升数据保护水平，避免发生数据泄露事件，可以增强品牌信誉度和竞争力；另外一方面，保护用户数据也是企业作为平台管理者应尽的法律义务。
所谓鉴权，就是鉴别终端或网络的真伪，保证通信数据的安全（不被截取、不被篡改、不被伪造）。
作者 | SUZANNE HUMPHRIES 译者 | 王强 策划 | 罗燕珊 如果你最近一直在关注科技新闻的话，可能已经听说微软最新一代 Windows 11 操作系统列出的最低硬件要求引发了不小的骚动。新的基础硬件要求之一是 TPM 2.0 芯片。但究竟什么是 TPM 2.0 呢，为什么微软需要它来运行新一代 Windows？ TPM（Trusted Platform Module，可信平台模块），它是一种安装在计算机主板上，用来提升安全性的芯片。在这篇文章中，我们深入研究了这个鲜为人知的组件，
5月14日，由中国信息通信研究院、产业互联网发展联盟指导，腾讯安全主办的零信任发展趋势论坛在上海举行。会上发布了腾讯零信任解决方案、零信任行业白皮书，零信任产业标准工作组进一步升级，来自产学研用各个领域的专家学者、行业大咖，围绕零信任的趋势解读、案例实践、合规治理等维度展开讨论，为数字时代企业安全治理，提供了从理论到实践角度的指导，加速打造零信任落地部署的“中国样本”。
SRM是供应商关系管理的缩写。与流行的CRM（客户关系管理）一样，SRM系统是一种用于改进和维护供应商关系管理的软件。包括供应商寻源开发管理、招投标管理、采购订单执行流程管理、库存可视化对账等模块。可以有效提高采购效率和质量，实现企业采购信息化。
智能网联汽车是新一代信息技术与汽车领域深度融合的产物，汽车已成为数据的重要生产者和使用者。统计数据显示，全球已有超过140个国家和地区制定了隐私和数据保护的相关法律法规，智能网联汽车的数据安全已引起全球重视。数据安全问题包括如何有序、规范、合理地使用数据已成为关注的焦点。
9月9日，由腾讯安全联合北京城市大数据研究院有限公司、中安威士（北京）科技有限公司、闪捷信息科技有限公司、北京三未信安科技有限公司、杭州世平信息科技有限公司等生态合作伙伴，共同举办的《政务大数据平台数据安全体系建设指南》（以下简称《指南》）发布会在线上举办。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
