![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全运营
文章平均质量分 59
首席安全官
首席安全官(cncso.com)致力于全球领先的网络安全专家智库,提供专业的网络安全服务,并致力于促进数字经济发展和产业升级。
展开
-
【试行】工信部推出数据安全事件分类分级应急预案
2023年12月16日,工业和信息化部(MIIT)周五公布了一份建议草案,详细说明了为贯彻落实《数据安全法》《工业和信息化领域数据安全管理办法(试行)》的计划。原创 2023-12-16 20:33:45 · 172 阅读 · 0 评论 -
生产网中的身份和网络微隔离零信任实践
其次,企业,特别是互联网企业,由于业务快速发展,传统的按照安全域、VPC的隔离手段难以有效的适应业务的快速变化,导致无法有效隔离。比如经常被提到的Google BeyondCorp,通过将访问权限控制措施从网络边界转移至具体的用户(基于用户、设备的身份而不是设备位置),BeyondCorp 使用户几乎可以在任何地点安全地工作,而不必借助于传统 VPN,安全的访问办公网中的各类系统。云安全团队经过多年摸索,将零信任和云原生进行结合,落地并实践了一套身份和微隔离结合的方案,解决了大企业生产网中的隔离问题。原创 2023-12-02 20:59:51 · 197 阅读 · 0 评论 -
【安全基建】阿里数据资产蓝图建设实践
蓝图除了需要有一个标准化的资产数据输出流程(数据自助申请、接口或视图输出资产数据),来满足大多数业务的需求之外,还需要一个定制需求的入口,对于业务方自己都没有明确的资产数据需求的情况,需要跟业务方做详细的沟通,与业务一起理解所需的资产数据。我们在期待这样的“天使同事”,她手里有我需要的所有“资产数据”,已经帮我把数据都关联解析完毕,还能根据自己支撑的业务场景,对数据进行了沉淀与打标,你可以完全复用她的方法论,不但可以直接用,还可以根据需要自由组合。资产盘点的价值一定是在关联、加工的结果中体现的。原创 2023-12-02 20:54:19 · 100 阅读 · 0 评论