捕风捉险——用评估摆脱信息安全风险：企业应重视风险评估

在风险评估中有一个最基本的组成部分，那就是终端的检查和评估，目前中国有很多国外安全厂商也在做终端的检查和管理服务，比如趋势科技的健康检查。     

捕风捉险——用评估摆脱信息安全风险：为A公司做风险评估

鉴于当前国内风险评估的案例还比较欠缺，本文将简单地以一个全面安全风险评估的案例来说明风险评估是如何进行的，以供参考。     

捕风捉险——用评估摆脱信息安全风险：风险评估 不是头疼医头，脚疼医脚

“没有任何事情比解决错误的问题和建立错误的系统更没有效率的了。”在埋头走路之前．首先你要判断自己是否走对了方向．同样．要解决安全问题．就必须先了解安全的问题在哪儿。     

捕风捉险——用评估摆脱信息安全风险

IT安全是一个永远的话题,但即便发展了这么多年,仍然无法防止问题的产生,一个个安全事故让人触目惊心。信息安全风险评估的产生,正是为了进行预防判断,阻止风险演变成事故。在我国,风险评估才刚刚起步,但在国家的支持和企业的关注下,正在良性发展。评估是要求,也是一种趋势,我们需要风险评估文化来让人们逐渐了解它、掌握它、利用它。最终,风险评估应当与IT安全规划结合起来,防患于未然,并与执行结合起来,形成一个健全的安全防护循环。这才是解决安全问题的法门。     

捕风捉险——用评估摆脱信息安全风险：内外交攻 信息安全风险猛于虎

人们经常会提出这样一些问题： 什么地方、什么时间可能出问题？ 出问题的可能性有多大？ 这些问题的后果是什么？ 应该采取什么样的措施加以避免和弥补？ 总是试图找出最合理的答案。 其实，任何系统的安全性都可以通过风险的大小来衡量。[编者按]     

捕风捉险——用评估摆脱信息安全风险：风险评估才刚起步——存在问题但仍良性发展

在国内，风险评估与信息安全的其它细分行业相比，还属于起步未久的状态。正因为如此，风险评估有几个问题需要解决，比如定价、定位、方法和流程的透明化问题，比较重要的诚信问题——因为风险评估中必然会涉及到企事业单位的涉密信息，如何让企业放心接受评估，是评估方和被评估方都必须考虑的——等等。抱着这些问题，记者采访了国家信息中心信息安全研究与服务中心禄凯处长。     

捕风捉险——用评估摆脱信息安全风险：呼唤风险评估文化——访启明星辰副总裁兼首席技术 官刘恒

2006年1月．Gartner对福布斯2000强企业作了安全分析和调查．其中．对自己企业安全状况盲目自信的占据近30％．正在开始认知的有50％，15％正在改进和完善流程．只有5％做到了真正的卓越运营。     

谈网络环境下的档案信息安全

随着互联网技术的发展和社会信息化程度的提高,档案信息的网络传输和查询在给社会提供广泛信息服务的同时,也给档案的信息安全带来了严峻挑战。如何做好网络环境下档案信息的安全工作,是档案界面临的一个十分重要而紧迫的问题。     

网络信息服务平台用户个人信息安全风险及其治理——基于117个APP隐私政策文本的内容分析

[目的/意义]网络信息服务平台在为社会公众生产生活提供极大便利的同时,平台用户个人信息泄露问题也日渐严重,探析其中风险并有效治理是增强网络空间治理能力和推进治理体系现代化的重要抓手.[方法/过程]通过对117个样本App平台隐私政策内容的聚类分析,梳理出用户个人信息安全的潜在风险类型.[结果/结论]网络信息服务过程中第...     

有用、可信、安全才能体现互联网的价值——访国新办网络局副局长刘正荣

2009年1月5日开始的全国整治互联网低俗之风专项行动引起了互联网行业以及全社会的极大关注和积极参与。截止2月24日,全国已关闭了传播淫秽、色情和低俗内容的违法违规网站2962家,关闭淫秽、色情博客276个,公开曝光网站103家,查处了55家违规的网络技术服务商,网络环境有了明显的改善,专项行动取得阶段性成果。