-
网络安全服务产业研究综述
随着网络空间安全上升为国家战略,安全需求已由单一的软硬件产品提供转向全面专业的安全运营服务模式,各安全厂商争先提出安全运营整体解决方案,安全即服务成为网络安全产业发展重点。通过对网络安全服务的国内外产业发展现状进行分析,结合工程实践提出针对网络安全全生命周期的服务体系,并从技术创新和商业模式创新两个方面对网络安全服务产业发展提出建议。全面的分析和研究网络安全服务的产业现状、体系和发展建议,对完善优化网络安全服务产业链有重要参考意义。
2020-08-21 信息安全与通信保密杂志社 96
-
网络安全风险评估需要分析哪些内容
做好自身公司的网络安全风险评估,是积极响应国家网络安全整改政策,很好的一种方式。对于提升公司的网络安全,了解自有信息系统的安全性,提前预知和防御风险,非常有帮助。虽然很关心,但是术业有专攻,网络安全风险评估涉及到什么内容,该怎么分析呢?这些问题也许也能够让行外的企业高管们有所困惑。
2020-07-24 万方科技 704
-
如何挑选合适的信息安全风险评估公司
当您想要了解自己开发的信息系统的抵御网络安全风险能力以及存在哪些网络安全漏洞时,需要开展信息安全风险评估。另外一种就是当您购买一些重要的业务信息管理系统时,想要了解目前这个系统安全方面的情况,可以要求对方提供这方面的证明,或者对方开展风险评估工作。另外,一种就是信息系统开发公司,为了应客户要求或者自我需要开展的风险评估。无论时那一种,一般情况下都是由第三方公司或者测评机构开展的。那么,该如何寻找和挑选合适的信息安全风险评估公司呢?
2020-07-24 万方科技整理 194
-
浅谈能源信息安全与风险控制
目前能源行业的法律法规体系中,能源信息安全的系统性规定尚未形成。最新公布的《能源法》征求意见稿(国家能源局2020-5-9),“能源安全”一节除第70条规定能源安全储备设施及安全保障的系统能力建设之外,第72条明确网络与信息安全,“推动建立健全能源行业网络与信息安全的法规体系和标准体系。”同时规定了能源企业作为市场主体应当履行相应的能源网络信息安全法律法规义务和遵守行业标准。其余针对能源信息安全的法律法规则散见于各类能源细分领域的单行规定中。
2020-06-08 21世纪经济报道 205