近日，全球权威IT研究与顾问咨询公司Gartner发布了《Hype Cycle for Application Security, 2021》（2021年应用安全技术成熟度曲线）。默安科技是唯一一家亚太地区入选应用安全IAST（交互式安全...

*本文原创作者：宇宸@默安科技合规研究小组，本文属于FreeBuf原创奖励计划， 未经许可禁止转载引言中央网络安全和信息化领导小组提出：“没有网络安全就没有国家安全，没有信息化就没有现代化，...

*本文原创作者：宇宸@默安科技合规研究小组，本文属于FreeBuf原创奖励计划，未经许可禁止转载序本篇为管理要求中系统建设管理的部分，文中内容都是个人观点，如有不对的地方欢迎纠正。文章以等...

吕毅，人民银行信息安全从业人员，高工，信息系统项目管理师（高级），CISSP、CISM（ISACA）、CISP，三次获得银行科技发展进步奖，17-18年金融科技研究课题二等奖，17年信息系统管理及安全建设...

等保2.0的核心今年5月，随着《信息安全技术网络安全等级保护基本要求》（GBT22239-2019）的公布，宣告等保2.0时代正式开启，并将于2019年12月1日正式实施。也就意味着，到今年年底，所有的信息...

*文中个人观点，仅供参考，不代表官方意见。引言从事安全合规工作多年，经常会有同事或朋友过来问我一些标准中的点，比如后端实施的一些工程师和项目经理比较关心的是测评中要求项的测评方法和...

写在前面 首先交代下背景，本次演练防守方的客户是一个金融企业，基础安全做了近3年，基本上就要迎接高大上的深度探索阶段，然后本次演练客户不是主要目标，属于大型目标下的小目标，也就是...

前言12 月 1 日，等级保护 2.0 标准正式实施，不过因为是在年底，大多数企业等级测评工作已经完成，所以重头戏应该在明年，这也是国家给企业充足的学习和整改时间。那么，在这个空档期，来和大...

写在前边 等保2.0刚刚实施不久，接踵而来的是《关键信息基础设施网络安全保护基本要求》。当前网络安全无论是技术还是国家战略，都需要我们持续关注并加强管理力度（请大家挺住，后边的标准...

关保笔记系列初识《关键信息基础设施网络安全保护基本要求》：基于等保，高于等保关保笔记（二）：识别认定关保笔记（三）：安全防护安全防护是关保标准中的第二个环节，也是重点环节，基于等保...