- 博客(7)
- 收藏
- 关注
RSS订阅原创 2023年注册信息安全专业人员CISP知识体系
CISP培训内容包括信息安全保障、网络安全监管、信息安全管理、信息安全评估、安全工程与运营、信息安全支撑技术、业务连续性、物理与网络通信安全、计算环境安全、软件安全开发10个独立知识域。
2023-04-10 14:37:35
358
原创 2021年9月CISP-A（注册信息系统审计师）培训圆满结束
2021年9月14日，由信安客与无国界联合举办的“国家注册信息系统审计师认证（CISP-A）培训班”圆满结束，此次课程为期5天，由CISP授权讲师通过线上直播的方式进行教学授课。课程内容围绕信息系统审计概述、信息系统审计方法、IT治理与风险管理专项审计、系统建设运行专项审计、网络安全专项审计、业务连续性专项审计、基础设施专项审计、IT外包专项审计、数据管理专项审计九个章节分别展开讲解。培训期间，讲师根据各章节内容，结合实际系统审计项目案例分别对知识点进行了不同深度的教学，同时通过讲解典型习题以加深学员对
2021-09-18 14:53:19
286
原创 信息系统审计——网络空间安全保障第三道防线
一、为什么做系统审计？随着计算机技术的高速发展，信息系统已经成为当今社会最重要的生产工具，OA系统、营销系统、制造信息系统、财务系统、人力资源系统等系统成为当前不可或缺的应用系统。系统安全性和有效性已经成为生产安全的重要组成部分，并成为信息系统所有者及其用户最为关心的问题。信息系统审计是国家网络空间安全保障战略中的重要环节，是第三道防线。同时，也是行业监管部门主要的监管内容。相关政策对于信息系统的安全性、稳定性提出了相对严格的要求，传统的审计方法和技术已经无法适应当前需求，导致信息系统审计陷入停滞不前的
2021-08-10 13:46:28
384
原创 渗透测试常用WEB安全漏洞扫描工具推荐
渗透测试阶段信息收集完成后，需根据所收集的信息，扫描目标站点可能存在的漏洞，包括SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，然后通过这些已知的漏洞，寻找目标站点存在攻击的入口。那么今天我们就讲几款常用的WEB应用漏洞扫描工具。一、AWVSAcunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。在漏洞扫描实战过程中，一般会首选AWVS，因为这个能扫描出来的漏洞很多，而且
2021-04-13 17:05:45
3049
2
转载 2019年1-6月网络安全态势分析及建议
2019年上半年，网络攻击数量总体呈上升趋势，网站态势依然严峻，教育行业的网站漏洞数量发现最多。上半年发现高发勒索病毒是GlobeImposter和GandCrab家族，攻击次数最多的家族是WannaMine挖矿病毒；2019年上半年新增高危漏洞呈现上升趋势，跨站脚本攻击居漏洞攻击之首。恶意程序方面，2019年上半年RDP暴力破解仍然是使用最广泛的勒索病毒攻击方式，社会工程也成为攻击者获取...
2019-08-16 14:51:30
1163
转载 网络安全重大事件判定指南
2019年8月9日中国银行保险监督管理委员会发布《行政处罚信息公开表（银保监罚决字〔2019〕12号）》显示，中信银行因涉及13项违法违规事实，没收违法所得33.6677万元，罚款2190万元，合计2223.6677万元。具体涉及违反法规事实如下：（一）未按规定提供报表且逾期未改正;（二）错报、漏报银行业监管统计资料；（三）未向监管部门报告重要信息系统运营中断事件;（四）信息系统控制存在...
2019-08-16 14:46:19
1378
原创 黑客入门基础之黑客技术常用术语汇总
俗话说的好，入乡随俗。既然打算入黑客之家，黑客的行话（即黑客术语，以理解为网络安全术语）还是得懂一些的，客官，继续往下看。1、黑帽为非法目的进行黑客攻击的人，通常是为了经济利益。他们进入安全网络以销毁，赎回，修改或窃取数据，或使网络无法用于授权用户。这个名字来源于这样一个事实：老式的黑白西部电影中的恶棍很容易被电影观众识别，因为他们穿着黑色的斯泰森，而“好人”则戴着白帽子。 2、白帽黑...
2019-04-22 17:10:05
3841
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人