等保2.0通用要求VS等保1.0管理部分三级要求详细对比
网络安全等级保护基本要求通用要求管理部分与信息安全等级保护基本要求管理部分的对比（以三级为例） 网络安全等级保护基本要求通用要求管理部分由原来的五个层面：安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理，调整为四个部分：安全策略和管理制度、安全管理机构和人员、安全建设管理、安全...
- 273阅读
- 55阅读
奋进吧，世平！奋进吧，2018！
杭州世平信息科技有限公司2018年动员大会在杭州总部举行，董事长王世晞发表“世平2018 奋进”主题讲话，明确公司战略定位与发展目标，总裁吴志刚作年度经营规划主题演讲，对2017年各项工作进行总结，对2018年各部门工作提出总体要求。七年坚守 不忘初心“机会是拼...
- 69阅读
Facebook泄漏5000万用户信息，大数据真是让人又爱又恨
为避免隐私信息泄漏，世平信息为您准备了小贴士，希望能给您的生活带来一些便利。 最近，一条“Facebook泄漏5000万用户信息，身陷数据丑闻危机”的新闻占据各大互联网新闻版面。小编看到这些新闻整个人都不好了，应该说只要是看到“泄漏”、“漏洞”、“爆发安全危机...
- 63阅读
我们对隐私到底敏不敏感？今天我们看图说话
那边Facebook用户数据泄漏风口浪尖， 这边数据巨头之一李彦宏一句“中国人愿用隐私换便利”， So why can’t we live in peace&love？？？ 美丽又暴躁的小编又来了，我要开始码字了， 噢~~不！！ 今天我们来看图说话！ &nbs...
- 61阅读
Windows 还是要勤升级！远程协助工具会让黑客趁虚而入
大事不好，Window 远程协助工具也出事了，这款能让别人帮你远程修复 PC 问题的工具存在一个关键漏洞。 据外媒3月21日报道，该漏洞几乎覆盖了所有现役 Windows 版本，包括 Windows 10、8.1、RT 8.1 和 7。一旦被远程攻击者利用，用户 PC 上的敏感文档就会被窃取。也就...
- 82阅读
信息安全等级保护管理办法(公通字[2007]43号)
公安部、国家保密局、国家密码管理局、国务院信息工作办公室 关于印发《信息安全等级保护管理办法》的通知 (公通字[2007]43号) 各省、自治区、直辖市公安厅（局）、保密局、国家密码管理局（国家密码管理委员会办公室）、信息化领导小组办公室，新疆生产建设兵团公安局、保密局、国家密码管理局、信息化领导小...
- 687阅读
熊璐：等级保护2.0之云租户必读
网络安全法第二十一条规定国家实行网络安全等级保护制度，等保2.0将云平台和云上信息系统纳入了等级保护的范围。云上重要信息系统都应当按照网络安全等级保护制度要求履行网络安全法的法律义务，开展等级测评工作。云上信息系统过等保要注意什么，你知道吗?为帮助云上信息系统顺利通过等保测评，湖南金盾就云租户要关注...
- 767阅读
等保2.0通用要求VS等保1.0（三级）技术部分要求详细对比
等保2.0系列标准即将发布，网络安全等级保护基本要求通用要求在信息安全等级保护基本要求技术部分的基础上进行了一些调整，湖南金盾就网络安全等级保护基本要求通用要求在信息安全等级保护基本要求进行了详细对比，下面以三级为例进行一个对比。配图/游侠安全网 网络安全等级保护基本要求通用要求技术部分与信息安...
- 215阅读
数据库审计系统应用价值浅析
数据安全意识逐渐深入人心，数据库审计系统也成为数据库安全领域应用最为广泛、接受度最高的产品。笔者在各大搜索引擎中输入“数据库审计”等相关关键词，通常会跳出数以万计与之相关的词条及链接信息。但是数据库审计系统的应用价值究竟在哪里? 笔者从信息安全的方法论着手浅析数据库审计系统在信息安全体系中的实际应用...
- 169阅读
Hadoop架构下的数据库审计难在哪里？
——大数据渗透到各个行业领域，逐渐成为一种生产要素发挥着重要作用，成为未来竞争的制高点。 在大数据时代下，信息和数据的分析处理都会变得比以前更加繁杂，管理起来也更加麻烦。大数据发展仍旧面临着众多问题，最受大众关注的就是安全与隐私问题——大数据在收集、存储和使用的过程中，都面临着一定的安全风险，一旦大...
- 81阅读
医院突遭比特币勒索？美创科技“诺亚”防勒索系统，对勒索病毒说不！
网友爆料，“劳模”黑客年后开工，先后在国内两家医院系统植入勒索病毒，造成系统故障瘫痪，要求以比特币作为赎金，方能恢复正常。 据悉，湖南省儿童医院2月24日8时左右信息系统发生故障，导致大批患者滞留、无法正常就医。（网友爆料图：医院人满为患） 直到当日下午1时，医院大厅内抽血自助取号机等设备大部分...
- 120阅读
闪捷信息SecSmart智能大数据平台安全
1.方案介绍 大数据平台是由各类基础设施及运行其上的开源组件组成的多节点集群，随着越来越多的用户将传统的业务迁移至虚拟化环境或是云服务商提供的云平台并开始使用大数据平台做数据分析，大数据平台的安全使用问题越来越凸显。 闪捷信息针对存在的业务痛点，自主研发跨多种数据源(包括结构性数据、半结构性数据、非...
- 91阅读
闪捷信息SecSmart智能数据库防火墙产品
1. 产品概述 随着信息化建设的不断发展，IT安全建设的重点已经从传统的网络安全、系统安全、应用安全等领域，转向了如何加强IT系统核心的数据库安全防范，传统的基于端口进行应用识别和访问控制的防火墙，以及基于特征匹配技术的IPS/IDS产品无法满足数据库安全的需求。 闪捷信息SecSmart智能数据库...
- 85阅读
闪捷信息SecSmart智能数据库审计产品
1. 产品概述 随着数据库的使用越来越普及，它给我们带来许多方便的同时，也带来了许多风险和挑战，例如：非法访问数据库、违规越权操作、无意的误操作、上传下载数据、泄露公司敏感和机密信息等等。这些威胁和挑战事件多数是来自于内部合法访问者的“合法”操作，仅靠网络防火墙、入侵防御等安全产品并不能很好的满足对...
- 153阅读
闪捷信息SecSmart智能DLP产品
1. 产品简介 闪捷信息SecSmart智能DLP产品是面向组织机构数据安全服务的数据安全系统，其核心目标是利用先进、成熟的信息技术手段帮助组织机构实现对于组织内部数据外流过程中的监管与控制，以达到组织机构对于内部数据使用过程中的安全管理，从而有效保护内部关键数据的价值。 2. 产品组成 闪捷信息S...
- 99阅读
闪捷信息SecSmart智能数据脱敏产品
1. 产品概述 闪捷信息SecSmart智能数据脱敏产品是一款自动化、快速部署、去隐私化敏感数据漂白产品。全面支持支持结构化数据库：Oracle、DB2、Informix、SQLServer、Mysql、Sybase、南大 GBASE，达梦，瑞中，人大金仓等国内外数据库。同时支持数据仓库：Terad...
- 82阅读
闪捷信息SecSmart智能统一数据安全平台
闪捷信息SecSmart智能统一数据安全平台，底层多种方式采集数据，利用大数据平台的存储和实时框架计算能力，做全量数据威胁关联和漏洞分析;结合机器自学习算法，自动进行学习建模和攻击识别;全面呈现安全态势，统一联动威胁告警和智能策略。 1. 产品简介 底层多种方式采集数据 利用大数据平台的存储和实时框...
- 85阅读
闪捷信息SecSmart智能数据加密产品
闪捷信息SecSmart智能数据加密产品具有权限控制和加密存储等功能，用户可针对核心数据进行加密处理，并设置访问权限，只有授权用户才能访问加密数据，从而保证数据的机密性。 1. 产品概述 随着计算机网络的不断发展和普及，信息安全问题日益突出。各企事业单位在构建信息网络时，都非常重视网络安全问题，如建...
- 73阅读
2018年信息安全产品市场将达到930亿美元
进入大数据时代，诚如《经济学人》所说：数据成为新时代的石油，大数据几乎可以搞定一切。数据经由深度分析，转而用于商业中，价值不可估量。 尼尔·波兹曼曾预言，我们终将毁于我们所热爱的东西。 近几年，数据泄露事件频发，并有愈演愈烈之势，仅在2017年上半年，全球就有19亿条记录被泄或被盗，比2016年全年...
- 298阅读
大数据安全解决方案的八大原则
现有信息条件下的数据存储以一种大融合的方式存在，大数据架构与传统数据库并存。因此，有效的大数据审计解决方案既要能独立审计针对大数据数据库的访问行为，同时需兼顾传统数据库审计，且不影响数据库的高效稳定运行。昂楷科技数据库安全专家根据大数据架构实际应用现状以及大数据安全审计系统应用实例，总结出大数据...
