注意网络安全防范黑客入侵近日，南昌市网信办在日常的网络安全监测中发现，属地企业所属IP疑似被黑客远控，频繁对外发起网络爆破攻击。经过立案调查、现场勘验、远程勘验（采样技术分析）、笔录问询等工作，查明：（1）该企业未履行网络安全保护义务，未对运营的网络及信息系统开展网络安全等级保护测评等相关工作，...
2024-10-18 
解读云等保要点等级保护作为我国网络安全法明确的重要制度，已在我国信息系统安全保驾护航中发挥着重要作用。目前，等级保护已经进入了2.0时代，“云、大、物、移、工控”纳入等保监管。当前，按照传统等级保护技术要求实施的安全策略已经不能适应云环境的安全变化。由于云计算边界的消失，数据中心内部“东西向”威...
2024-10-18 
人们常会把漏洞评估和渗透测试搞混。事实上，这俩术语确实往往交替使用，但，它俩之间其实是天壤之别。为强化公司的网络风险态势，不单单需要测试漏洞，还需要评估漏洞是否可被切实利用，以及它们代表着什么风险。而增强公司对网络攻击的弹性，则需要理解漏洞评估、渗透测试和网络风险分析之间的内部联系。漏洞评估已...
2024-10-14 
1）身份鉴别a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换；整改建议：建议制定相关管理制度，规范口令的最小长度、复杂度与生存周期，并根据管理制度要求，合理配置账户口令策略，提高口令质量。b）应具有登录失败处理功能，应配置并启用结束会话、限制...
2024-10-14
第三方软件测评，也叫第三方软件测试。是指一个独立于软件开发组织和最终用户之外的测试组织，负责进行软件系统的测试与验证。要从事第三方软件测评业务，则需要通过国家与国际认可的资质才可以展开业务。目前，第三方软件测评资质被市场承认的资质主要是--CNAS资质，这个资质都对公司法律地址、公司场所环境、人员技...
2024-09-20 
近年来，国家十分重视数据安全信息保护，随着互联网的普及与发展，医疗机构信息系统的安全和稳定就显得尤为重要，其直接关系到了医疗工作的正常运行，一旦出现问题，将对医疗企业和患者带来巨大的麻烦。为此，卫生部曾下发《卫生行业信息安全等级保护工作的指导意见》的通知，通知明确了三甲医院的核心业务系统应按照信息安...
2024-09-20 
软件平台bug的手动测试是软件测试过程中不可或缺的一部分，它依赖于测试人员的手动操作和观察来发现软件中的问题。以下是一些常见的软件平台bug手动测试的方法和步骤：一、测试前的准备了解需求：深入理解软件的功能需求、业务流程和用户场景，确保测试工作有的放矢。制定测试计划：明确测试的目标、范围、方法和资源，制定...
2024-09-06 
2024年国家网络安全宣传周新闻发布会于2日在北京举行，中央网信办网络安全协调局局长高林，广州市委常委、市委宣传部部长杜新山出席发布会。发布会上通报，2024年国家网络安全宣传周定于9月9日至15日在全国范围举行，活动主题为“网络安全为人民，网络安全靠人民”。其中，开幕式等重要活动在广东省广州市举行。9月2日...
2024-09-06 
等保测评是对信息系统安全保护等级进行评估的过程，一般来说，不同等级的信息系统需要对应不同的安全保护水平，这就需要定期对系统进行等保测评。那么哪些单位需要做等保测评呢？一、银行、保险、证券等金融机构金融机构的业务数据化程度越来越高，大量业务系统需要依靠网络进行信息传递和保存，这些网络系统和...
2024-07-26