*本文作者：ayazero，本文属FreeBuf原创奖励计划，未经许可禁止转载。 前言 2年时间在企业安全上能做什么，笔者尝试挑战了一下这个问题。截至写这篇文章时，还有一些子领域做得不太好，...

*本文原创作者：宇宸@默安科技合规研究小组，本文属于FreeBuf原创奖励计划，未经许可禁止转载序本篇为管理要求中系统建设管理的部分，文中内容都是个人观点，如有不对的地方欢迎纠正。文章以等...

摘要安全与风险管理者需要通过实施这些安全项目以应对网络安全和降低风险相关不断变化的需求。当George接任一家零售公司的CISO时，IT安全相对简单。但随着该组织的发展——为支持整个组织的数字...

近日，赛门铁克发布一项调查称，法国、英国和德国三个国家中近一半（48%）的网络安全行业领导者们认为他们的安全团队在与黑客、网络罪犯们的竞争中处于严重落后状态，马上就凉的那种。网络安全...

Gartner 2019年十大安全项目安全和风险管理领导者应重点关注这10个安全项目，以应对不断变化的网络安全需求。许多CISO （首席信息安全官）刚接手信息安全管理时，其所在企业的IT安全问题相对简...

赵彦，现任美团点评集团安全部负责人，负责集团旗下全线业务的信息安全与隐私保护。加盟美团前，曾任华为云安全首席架构师，奇虎360企业安全技术总监、久游网安全总监、绿盟科技安全专家等职务...

近期，思科每月热点威胁观察到，越来越多的企业选择使用Office 365等托管式云端邮件服务，一方面这有助于企业简化管理模式，另一方面，高使用率也使其成为网络钓鱼软件恶意攻击的重点目标。与一...

本控制项也是等保 2.0 标准的新增内容，主要关注网络环境安全，相比旧标准除了可信验证要求外，其他部分和网络安全相似，同属三重防护之一。等保2.0标准个人解读系列文章等保2.0标准个人解读（...

证书是IT从业者知识水平能力的一个体现，考证同时也是拓展自身知识的一个方法。近年来，安全行业风生水起，各种认证层出不穷，眼花缭乱。这里不对任何一个证书做评价，只是做出介绍，在国内，对...

在今年五月美国Interop 大会上，INSEC WORLD专家顾问团成员，同时也是Dark Reading的创始人及主编——Tim Wilson，在大会演讲中表示，在即将到来的五年内，可预期企业投入于信息安全的花费将于2...