如何理解公安部“151号令”日志审计要求

如何理解公安部“151号令”日志审计要求

《公安机关互联网安全监督检查规定》,也称“151号令”从11月1日正式实施。该规定对《网络安全法》的相关检查内容和处罚措辞给出进一步的解释和说明,例如,“151号令”的第二十一条对上网日志记录有明确的……
Windows系统日志审计

Windows系统日志审计

实验背景 针对网络中Windows服务器攻击经常发生的情况,管理员需要在服务器工作出现异常情况后,进行快速的响应,并且需要及时定位受到入侵的服务,发现黑客入侵的手段,找到系统的脆弱点并且加以修补,Wi……

安全运行管理平台:此处禁止绕行

中国移动是中国领先的电信运营商,世界500强企业。中国移动通信网络和支撑系统是国家基础信息设施,从国家要求和企业自身业务的要求考虑,都迫切需要提高其信息安全保障水平。为了保证网络安全,提高安全保护水平……

长沙公安:宾馆酒店等需安装互联网安全管理审计系统

长沙要求宾馆酒店等须安装软件记录宾客上网 昨日,长沙市公安局召开“全市网络信息安全工作推进会”,会议明确将全面推进全市宾馆酒店、中西餐厅等为流动人口提供非经营性上网服务场所的安全技术保护措施工作,明确……

解析企业网络安全审计要点

  【IT专家网独家】对于企业的内部和外部的安全审计,你需要知道一些什么呢?

  很多企业管理者并不知道安全审计是一个长期的端到端的安全检查,他们知道安全审计能够保证企业的安全技术和准则在实践中得到最好的贯彻。

  安全审计的目的就是保证企业信息安全,风险管理和调整兼容性方面达到完美的境地。如果操作得当,安全审计可以反映企业在技术,实际操作,雇员或是其它关键安全领域的一些缺陷。安全审计在帮助企业更加经济有效地保护企业软硬件安全方面也与很大的作用,此外,还有助于企业更好地发挥安全技术和设备在实际应用中的表现。尽管安全审计遭某些方面确实有些烦人,但是睿智的企业管理人员应该会在烦人与安全之间做出正确的选择。毕竟你是愿意使用审计不断提高企业的安全表现呢,还是暂时的烦人?
...

吕明:网络安全审计系统启示录

摘要:本文为启明星辰信息技术有限公司吕明先生发表的网络安全审计系统系列文章之三“网络安全审计系统启示录”。

本文通过一个真实案例,分析了网络审计扮演的银行保安、网络警察、经营分析师三个角色。

从一个真实的案例说开去:

31岁的程某是名牌大学毕业,经过多年打拼已是X公司资深软件研发工程师,聪明的头脑让他获得领导的赏识,可谓年轻有为,前途无量。程某对工作很是勤奋对电信公司网络了如指掌。在一次偶然的机会里,程某通过异地挑转方式,无意间访问到了充值卡的信息。程某看到这些充值卡后开始动起了歪脑筋。
...