首页 >天帷动态 >等保专题
等保专题
栏目
等保测评2.0：应用安全审计、入侵防范
1. 说明 本篇文章主要说一说应用系统测评时安全审计、入侵防范控制点的相关内容和理解，以及linux系统使用密钥登录的相关内容。 2. 安全审计测评项 a)应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； b)审计记录应包括事件的...
发布日期 2020-12-10
了解更多 >>
等保测评2.0：应用的数据完整性
1. 说明 本篇文章主要说一说应用系统测评时数据完整性相关的基础知识和内容， 2. 测评项 a)应采用校验技术或密码技术保证重要数据在传输过程中的完整性，包括但不限千鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等； b)应采用校...
发布日期 2020-12-10
了解更多 >>
等保测评2.0系列安全计算环境之数据完整性、保密性测评
1前言 等级测评中，相信很多测评师在内的人都不是很了解数据的完整性和数据的保密性，因此本文将结合商密测评角度浅淡数据的完整性和保密性的理解和测评。如有错误，欢迎指正。 2定义 2.1完整性 通俗的来说就是数据不被篡改和非授权访问。目前完整性主要是通过哈希算法来实...
发布日期 2020-12-10
了解更多 >>
等保测评师角度浅谈等保2.0
目前网络安全话题越来越火，网上关于网络安全的话题比比皆是，但大都是从甲方或乙方的角度写的，鲜有从测评机构的角度分析和总结，因此，本文将从一个6年的测评工作角度进行探讨和分析当前网络安全行业的问题，并窃以展望未来网络安全行业的发展趋势。 以下仅为笔者个人意见，不代表任何...
发布日期 2020-12-10
了解更多 >>
等级保护2.0之定级
网上虽然有很多关于定级备案的文章，但是基本都是纯理论，跟实践中差别较大，因此，本文将从实践中介绍定级流程，希望能为各位定级过程中提供启发。 定级依据 定级依据这个就很简答，目前主要就是一个标准： GB/T22240-2020《信息安全技术 信息系统安全保护等级定级...
发布日期 2020-12-10
了解更多 >>
首页 上一页 1 2 3 下一页 尾页
热门文章
了解更多 >>
技术服务
了解更多 >>
合规治理
产品＆服务
合规治理
风险治理
安全服务
咨询服务
人才培养
安全研究
联合实验室
软件平台
安全团队
天帷动态
天帷动态
安全动态
等保专题
培训动态
蜗牛问答
蜗牛问答
关于天帷
天帷介绍
企业文化
发展历程
资质荣誉
人才招募
联系我们
关注官方微信
© 2014-2024 中检集团天帷信息技术股份有限公司—专注网络安全合规治理服务 ICP：皖ICP备2022014648号-2 免责申明 营业执照
皖公网安备：34019202002003号
天帷动态
安全动态
等保专题
培训动态