资料列表
Preview Name 作者 Date File info
  • 浅谈新基建安全
  • 前十年的时代,安全经历了互联网安全、电子商务安全、金融安全、游戏安全等。在传统基建面临升级的规划中,新安全也将伴随新业务的增长萌发出新的安全市场。畅想未来城市的三大安全挑战:新基建、新安全、新合规,真正的大安全时代即将来临。

    浅谈新基建安全

    • 01 新基建
    • 02 新时代
    • 03 安全挑战
    • 04 Gartner 2020
    • 05 安全挑战
    • 06 安全操作系统
    • 07 终端安全管理
    • 08 安全生态合作
    • 09 牧羊犬理论
李学庆@特斯联 2020-08-06 08:30:06
  • 附件: 1 个
  • 大小: 0.73 M
  • 网络安全之企业信息系统内部审计的实践与思考
  • 随着移动通信技术与互联网技术的快速融合发展,以移动网络接入、便携终端、身份识别、位置服务、云计算等技术为特征的移动互联网企业大量涌现。相对于传统企业和传统互联网企业的运营管理高度依赖于各类信息系统。信息系统的广泛应用给企业带来实时交互、高效运作等好处的同时,也提高了内部控制的管理难度,增加了企业经营、网络安全及数据泄露等相关风险,同时也给信息系统的审计工作带来了不小的挑战,针对以上问题对一些在实际工作过程中踩过的“坑”及走过的“弯路”进行分享讨论,希望对企业涉及信息系统内部控制、防范经营风险、信息安全等方面有所帮助。

    • 1、浅谈信息系统审计
    • 2、开展内部信息系统审计的基本思路和方法
    • 3、实践与思考
陈圣@中国支付通集团 2020-08-01 07:29:54
  • 附件: 2 个
  • 大小: 3.59 M
  • 安全+ 助力工业互联网创新
    • 工业互联网
    • 阿里巴巴新制造战略
    • 阿里云工业互联网平台
    • 阿里云工业互联网技术基础
    • 工业互联网安全防护需求
    • 工业互联网安全技术
    • 工业企业的安全需求现状
    • 阿里云工业互联网安全平台
    • 工业互联网不只是保障
    • 阿里云可信监造解决方案
郑景鑫@阿里云计算有限公司 2020-06-24 05:06:45
  • 附件: 1 个
  • 大小: 18.94 M
  • 腾讯数据安全解决方案白皮书
    • 导读
      • 背景
      • 国内法律法规现状
      • 腾讯持续发力数据安全领域
    • 亟需解决的数据安全问题
      • 数据资产清册问题
      • 管理责任不清
      • 制度不完善
      • 数据交换管理混乱
      • 安全技术措施零散
      • 审计能力不足
    • 数据安全工作思路
      • 工作目标
      • 总体思路
    • 数据安全能力建设
      • 数据资产管理能力
      • 数据安全运营能力
      • 数据业务安全管控能力
      • 数据支撑环境安全管控能力
      • 数据运维安全管控能力
      • 数据安全感知能力
    • 关键数据安全技术
      • 敏感数据识别和脱敏技术
      • 数据泄露防护技术
      • 结构化数据库安全技术
      • 大数据平台安全技术
      • 同态加密和安全多方计算
    • 结束语
腾讯安全 2020-06-19 08:31:06
  • 附件: 1 个
  • 大小: 0.9 M
  • 软件安全开发的那些事儿
    • 简单的安全研发分析-语大义之方
      • 目标和价值
    • 希望每个开发者需要知道的事儿-论万物之理
      • 简介概述
      • 评估
      • Build
    • 安全涉及简要概述-方可收益
      • talk is cheap,show me the code
    • Q&A
张坤 2020-06-19 08:25:04
  • 附件: 1 个
  • 大小: 42.74 M
  • 以人为本视角下的安全运营发展
    • 回归安全的本源:人
    • 漏洞管理的转变
    • 回头看安全事件响应的基础
    • 回到原点:网络安全风险三要素
    • 安全运营架构与体系
    • Dynamic Defense: Security Operations Transformation
    • 安全防护的演进
    • SOAR无处不在
    • Kill Chain -> ATT&CK
    • XDR & MDR
    • 安全运营的难与易
    • 某央企安全运营实例
    • 一次事件处置的案例
    • 能力输出的背后:安全运营支撑体系
    • 人是安全的本质,运营是安全的血脉
    • 分享与讨论
万慧星@绿盟科技 2020-04-22 10:59:41
  • 附件: 1 个
  • 大小: 17.52 M
程龙@大咖安盟会务长、海能达信息安全部负责人 2019-12-07 08:48:35
  • 附件: 1 个
  • 大小: 2.43 M
廖威@易宝支付 2019-12-07 08:46:23
  • 附件: 1 个
  • 大小: 0.75 M
  • 大型互联网企业的数据安全攻与防
    • 定义
    • 美国企业数据泄露的挑战
    • 大型互联网企业面临的挑战
    • 普遍存在的接地气挑战
    • 方法论
    • 数据安全能力的体系架构
    • 数据安全功与防 第一步 摸个底
    • 数据安全功与防 第二步 进不来
    • 数据安全功与防 第三步 看不懂
    • 数据安全功与防 第四步 乱不了
      • 拓展可解决的行业场景
    • 数据安全功与防 第五步 拿不走
    • 数据安全功与防 第六步 走不脱
    • 运营是核心抓手 指标是价值评价
    • 管理约束与组织保障
    • 总结与建议-补充
钱业斐@滴滴出行 2019-11-01 07:03:00
  • 附件: 1 个
  • 大小: 66.66 M
  • 有效果不背锅的风控系统
    • 业务的现状
    • 解决方案
    • 技术向
      • 系统健全
      • 一个真实的案例
      • 缓解手段
      • 防患于未然
      • 异常可识
      • 数据可视
      • 劣化可知
    • 策略向
      • 排除业务的误解
      • 设备指纹&环境监测
      • 仿真作弊器
      • 了解业务的需求
      • 参与活动的制定
刘明@小米业务风控团队 2019-11-01 06:55:45
  • 附件: 1 个
  • 大小: 46.57 M