小密圈里分享个人在信息安全行业积累起来的各项安全资料的汇总，也可以直接向我进行信息安全相关产品及服务的咨询。里面有圈子资料目录

　　Fortify Software Fortify Software是全球领先的软件安全产品解决方案供应商。Fortify Software软件产品主要包括业界最优秀的软件安全源代码扫描器，业界唯一的软件应用监控防卫器以及可以管理软件开发中的安全流程的管理平台等。 Fortify Software产品可以为用户提供抵御黑客攻击的应用软件。产品包括 Fortify 静态代 ...

　　类别 参数 说明 A类 （日常运维帐号，特权帐号，如超级管理员帐号admin/root，需要运维人员周期性修改。） 产品名称 产品或者子产品的名称，例如FusionGuard。 帐户所在的管理虚拟机/节点 HUAWEI CLOUD Stack Deploy部署完成后生成的管理虚拟机名称。 虚拟机/节点中部署的组件 虚拟机中已部署的组件名称。 ...

　　三类 四类 内容 现状 是否适用 符合情况 威胁可能性 威胁影响 风险级别 风险处置计划 改进方向 改进措施 物理和环境安全 物理位置选择 a)确保用于业务运行和数据处理及存储的设备机房位于中国境内。 网络和通信安全 网络架构 a) 应实现不同云租户之间网络资源的隔离，并避免网络资 ...

　　集团公司由于对下属的考核内容及评分 xxx公司信息安全评价指标体系框架 评价主题 一级指标 二级指标 分值 信息安全监控 （总分：60分） 桌面安全监控 内网桌面终端违规外联次数 5分 内网桌面安全管控措施规范性 5分 外网桌面安全管控措施规范性 5分 终端弱口令数 5分 安全系统应用 安全系统级联贯通率 5 ...

　　1       调研分析 1.1      调研重点 调研重点是对用户上传内容中文字和图片，是否涉政、涉恐（、宗教符号、血腥暴力）、涉黄等，进行发现和统一管理的产品。 1.2      方案对比 通过调研，与厂商进行沟通，并进行试用，了解到相关方案如下： 定向站点产品。通过在公网环境下配置定向站点******，进行数据爬取， ...

　　《信息系统安全等级保护基本要求》二级系统整改建议 分类 子类 推荐安全产品和服务 产品服务分类 网络安全 结构安全 防火墙(必选项) 事中防护类 网络安全 访问控制 网络安全 入侵防范 入侵检测或入侵防护(必选项) 主机安全 入侵防范 应用安全 访问控制 web应用防护系统(必选项)，有网站时 ...

　　GBT22239-2019信息安全技术网络安全等级保护基本要求文字识别，可复制.pdf GBT22239-2019信息安全技术网络安全等级保护基本要求.pdf GBT25070-2019信息安全技术网络安全等级保护安全设计技术要求.pdf 从实战出发的网络安全等级保护2.0实践-亚信安全陆光明.pdf 全情投入，践行网络安全等级保护2.0-深信服何朝曦.p ...

　　近年，随着信息技术的快速发展和互联网应用的普及，越来越多的组织大量收集、使用个人信息，给人们生活带来便利的同时，也出现了对个人信息的非法收集、滥用、泄露等问题，个人信息安全面临严重威胁。本标准针对个人信息面临的安全问题，规范个人信息控制者在收集、保存、使用、共享、转让、公开披露等信息处理环节中的 ...

　　SDLC个人经验-安全设计 在做完安全需求分析之后要进入的就是设计阶段了，安全设计指的就是在软硬件产品设计过程中，充分考虑软硬件产品的安全性、消除一些不安全因素的设计。安全需求得以落地就需要对产品进行充分的设计，将所有潜在的威胁点都通过预先设计好的方案来削减或者规避。 安全设计考虑的点包含如下内容：身 ...

　　今天讲的内容就是安全需求分析，所有安全的需求都是源自于业务的发展，随着公司业务发展到一定的层度，安全需求就会慢慢凸显，安全工作者需要做的就是从业务流程当中挖掘出安全需求。举个简单的例子吧：公司外出人员办公越来越多，原先都是通过PC电脑访问OA系统，但是随着移动互联网的发展，为了高效的工作，需要增加移 ...