近期发布的CISO工作报告思维导图，不习惯看英文版，所以翻译成中文，便于日常查看。图中涉及很多方面，可以作为指导性框架。由于国外安全工作和国内会有些差异，因此不要作为决定性文档来用，参...

介绍本文是分享就如何建立和运营红队提供实用建议以及我的经验。实际上，我指的是一群人应该执行的日常活动，才能被视为有效的安全团队。为了节省您的时间，我不说一些极端情况，而是提供最重要...

1  序怕自己写文章顺序会乱还是先列个大纲吧2  哪些机构颁发安全资质国内主要的企业安全资质颁发机构主要有：“中国网络安全审查技术与认证中心（ISCCC）”、“中国信息安全评测中心” 、“中...

12月5日，京麒国际安全峰会的培训日即将开启，京东安全联合全球知名的安全组织 OWASP，以及业界社区伙伴，推出了针对企业安全工程师的安全培训成长训练营——Red Team 终极训练营。所谓不知攻焉...

我们的世界正在进入一个奇怪的分裂状态：一方面，为大数据时代带来的革命性进步而激昂高歌，一方面，却在为数据安全和隐私保护问题而夜不能寐。大数据的发展，迅速席卷了商业、政务、乃至个人。...

随着工业企业面临日益连通的世界的破坏力，这两种文化必须学会共存。市场上一直都在听到安全营销人员和宣传人员的声音。“信息技术和运营技术正在融合！” 这是一种简单的方法，用于描述什么是...

2019年11月22日，由安全+ 主办的“EISS-2019企业信息安全峰会之上海站”在上海银星皇冠假日酒店成功举办。此次大会是安全+在上海连续举办的第四次EISS峰会，也是EISS系列峰会的第七届，峰...

写这篇文章，主要是经常被问及和看到一些准备入行的新人经常问到这个问题。对于证书不屑的大佬，可以去网站看看其他技术文章，如有需要继续看。安全这个行业证书其实还是很多的，毕竟安全包括的...

当前环境下，现代企业面临的威胁数量现在比以往更多、更复杂，传统的内部安全边界取决于防火墙、VPN来隔离，但随着员工用自己的电脑、手机工作，再加上云计算，整个网络边界越来越模糊。一旦“...

又到了年终总结的时候，作为安全团队的负责人，你还在为团队年终绩效评估发愁吗？一个优秀的年终KPI总结既是对团队一年来工作的梳理和考评，也为来年设定新的工作KPI奠定基础。这时候，如果有一...