产品是以创造用户价值为工具

原创 《信息安全技术 关键信息基础设施安全保护要求》国家标准发布公告

根据2022年10月28日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2022年第14号），全国信息安全标准化技术委员会归口的国家标准GB/T 39204-2022《信息安全技术 关键信息基础设施安全保护要求》正式发布，实施日期为2023年5月1日。

原创 工业互联网安全需要“融合”发展

工业互联网安全需要“融合”发展

原创 工控协议列表

序号 协议中文名 1 Modbus 2 IEC104 3 DNP3 4 Profinet 5 OPCUA 6 OPCDA 7 EthernetIP 8 Fox 9 BACNet 10 Omron_fins 11 Gryphon 12 Siemens_S7 13 CoAP 14 PCWorx 15 MELSEC-Q 16 ProConOS 1

原创 沟通是个“无限游戏”

沟通的起点是倾听结构化倾听：怎么听懂真实意图？ 三步确认化：怎么让对方相信我听懂了？ 积极回应：怎样对性地反馈？三大通用沟通能力开放性：怎样创造共识? 目标感：怎样达成目标？ 建设性：怎样导向行动？给人力量的沟通卡位：怎样破冰？ 追光：怎样赞美一个人？ 建模：怎样激励一个人？ 击穿：怎样说服一个人？ 结果：怎样辅导一个人？ 支持：怎样安慰一个人?给人鞭策的沟通刷新：怎样批评一个人？ 直给：怎样提意见？ 透明：怎样作绩效面谈？ 控场：怎样主持会议？那些艰难的沟通

原创 需求的两种视角

原创 EDR（Endpoint Detection and Response）终端检测与响应分析

EDR（Endpoint Detection and Response：终端检测与响应）统一体的另一端，凸显的是高级检测与响应， EDR的重点不在于阻止漏洞利用和恶意软件，而在于监视终端以检测可疑活动，并捕获可疑数据以进行安全取证及调查。EDR解决方案应具备四大基本功能:安全事件检测、安全事件调查、遏制安全事件,以及将端点修复至感染前的状态。EDR工具通过记录大量终端与网络事件,并将这些数...

原创 2019年定级备案流程参考文档

一．系统定级请参考GAT 1389—2017信息安全技术网络安全等级保护定级指南（见第二步相关材料文件夹）定级，定级对象的运营使用单位应组织专家召开专家定级评审会（专家组由最低由三名信息安全专家和业务专家组成，其中一名应为等级保护高级测评师），出具初步定级建议并上报行业主管部门或上级主管部门审核后到公安机关备案（备案审查不通过运营使用单位重新组织定级工作）。1、等保2.0定级备案流程：确定...