-
随着我们进入技术时代,作为商人,应该永远记住一个东西就是:技术越先进,涉及网络威胁的危险就越大。当今几乎所有企业最担心的问题之一就是网络安全。对于没有专业知识人员的企业,知道在发生网络攻击时该怎么办可能会感到莫名其妙。新的信息技术(IT)试图开发工业安全系统,如......
2020-09-17
-
如今,网络攻击事件频频发生,因此很多企业或者公司都采用一定的防范技术,其中就包括网络监测软件的应用。但是很多人对常见网络监测软件有哪些并不清楚。其实在我们日常应用中,有7个网络监测软件,即:企业网关统一管理系统、网眼监控软件、网盾netsos、Anyview网络警、LaneCat......
2020-09-16
-
众所周知,如今很多企业或者组织经常会受到网络攻击事件,这不仅给企业带来迫害,同时也给人们的信息安全造成一定的伤害。因此越来越多的企业开始重视网络安全。当然企业想要做好网络安全的防范工作,首先还是需要了解一下常见的网络故障,只有减少这些网络故障的发生,才能尽可能......
2020-09-16
-
今天主要介绍的是关于探索如何通过安全地在线识别人员,同时提供数字便利和无缝的客户体验来解决信任问题。身份和访问管理(IAM)解决方案构成了数字体验的重要组成部分。有趣的是,客户对此并不太兴奋。通过验证用户,大量平台都可以增强信任度,减少欺诈活动,增加销售量和收入......
2020-09-17
-
随着各行业信息化建设水平提高,国家越来越重视信息安全工作。政府、金融、央企、能源、信息安全厂商、外企等各企事业单位迫切需要大量专业信息安全人员。所以信息安全知识体系便火热全球,并成为IT界的“宠儿”。
2018-09-06
-
(1)安全策略。指定信息安全方针,为信息安全提供管理指引和支持,并定期评审。
2018-07-10
-
信息安全可分为狭义安全与广义安全两个层次
2018-07-06
-
为保证中国石化应用系统的安全,从应用系统的前端基础服务着手,着重解决应用系统身份认证强度低、日志审计功能不完善、数据文档泄露等安全问题。
2018-06-15
-
根据公安部发布的《关于开展信息安全等级保护安全建设整改工作的指导意见》和《信息安全等级保护安全建设整改工作指南》,结合中国石化特点,在国家信息安全等级保护标准的基础上进行细化
2018-06-15
-
中国石化卓有成效地开展了信息安全等级保护工作,通过建立相关组织机构、等级保护培训、制定行业标准、定级备案和测评整改等一系列工作,使信息安全等级保护落到实处。
2018-06-15
-
总部和企业普遍配置了综合网管系统,通过综合网管系统实现了对网络、系统、服务器、中间件、数据库、机房环境等信息基础设施运行状态的主动监测,及时发现故障和排除故障,同时,通过短期基本分析和中长期趋势分析,进行信息安全预防性管理。
2018-06-15
-
总部与公安部信息安全等级保护测评中心、中国信息安全测评中心等单位合作,组织了对ERP、加油卡、资金集中管理等重要系统的安全评估工作,及时掌握各系统的信息安全现状,并对发现的问题和隐患采取了软硬件资源升级、权限调整和主机加固等整改措施,有效降低了系统的安全风险。部......
2018-06-15
-
通过信息安全专业技术培训,为120家企业培养了信息安全专业技术人员数百人,考核并发放了资格证书,这些技术人员在企业的信息安全和内控工作中发挥了重要作用。
2018-06-15
-
中国石化在信息安全管理方面采取了一系列重要举措,保障了信息系统及信息安全。
2018-06-15
-
根据中国石化的组织结构和管理模式,中国石化信息安全组织体系分为总部和企业两个层次。
2018-06-15
-
(1)进一步提高信息安全组织机构建设水平,继续完善信息安全制度体系,培育一支具有较高水平的信息安全队伍,加强信息安全体制性和制度性保障;(2)建设高标准的数据中心和区域网络中心,加快互联网集中出口建设,提高整体网络安全水平,打造一个稳定、安全、高效的网络运行环境;
2018-06-15
-
为有效指导信息安全工作,切实落实信息安全措施,中国石化依据ISO IEC27001和ISO IEC27002等信息安全标准,参照企业信息安全体系总体框架,制定了信息安全总体架构,如图8-3所示。
2018-06-15
-
为保障中国石化信息化健康、快速发展,业务系统安全有效运行,中国石化信息安全工作在各级领导的高度重视下,从信息安全管理、信息安全技术保障体系建设到业务系统信息安全建设,全方位开展工作,并取得了显著成绩。201 1年,中国石化等级保护工作在公安部和国资委联合检查中获得......
2018-06-15
-
信息安全建设与运行主要包括项目安全管理、信息安全风险评估和信息安全运行维护。
2018-06-15
-
企业信息安全领导小组下设信息安全工作组,主要职责是监督、检查和协调企业信息安全工作,确定信息系统各类人员的职责和权限,负责安全审计分析和安全检查,负责定期向管理层汇报信息安全工作等。信息安全工作组组长一般由企业信息化管理部门信息安全工作分管负责人担任,成员由各......
2018-06-14