躺柒

1. 风险 1.1. 萨班斯法案 1.1.1. SOX法案 1.1.2. 必须控制IT风险在内的各种风险以保障财务数据的准确可靠 1.1.3. 促成了GRC理论的诞生 1.2...

躺柒

1. 隐私保护增强技术 1.1. Privacy Enhancing Technologies，隐私增强技术 1.1.1. PET 1.2. 默认不展示并且在具体查询时记录了...

躺柒

1. 隐私保护基础 1.1. 个人数据安全，或者说隐私保护，是数据安全中的一个重要部分 1.2. 除了需要满足企业内部的数据安全要求之外，还需要满足所有适用的法律法规要求。满...

躺柒

1. 数据安全标准 1.1. 算法与协议标准 1.1.1. 在安全的工程实践中，“不要自行设计加密算法”已是大家的共识，使用经过实践检验的、成熟的加密算法是最佳的选择 1.1...

躺柒

1. 数据分级与分类 1.1. 分级和分类的目的是为了对不同分级或分类的数据采用不同的防护措施，分级和分类越多，管理成本就越高 1.2. 数据分级通常是按照数据的价值、敏感程...

躺柒

1. 数据安全文件体系 1.1. 数据安全文件体系，即一系列管理、标准与规范、流程、指南、模板等文件的文档化记录 1.2. 当企业开始规范化运作的时候，特别是需要通过外部的认...

躺柒

1. 创新 1.1. 半导体行业的发展，既取决于基础理论研究发现的偶然性，也源自创新者的不懈坚持和应用需求的驱动 1.1.1. 历史上，大规模集成电路和CPU的科技变革让廉价...

躺柒

1. 基本信息 数据安全架构设计与实战 作者：郑云文 出版社：机械工业出版社 出版时间：2019-09-01 ISBN：9787111637875 1.1. 读薄率 书籍总字...

躺柒

1. 合规与风险管理 1.1. 合规，即符合法律法规、监管的各项要求 1.2. 不合规，不一定会给业务带来技术性的风险，比如某些行业需要上岗人员具有从业资格认证 1.3. 定...

躺柒

1. 治理简介 1.1. 在治理模式下，不再指望每一个上级都是英明的领导，也不再将上级作为唯一的权威，而是通过一种分工协作而又互相制衡的矩阵型组织和制度设计，让每个人能够发挥...

躺柒

1. 存储加密实践 1.1. 敏感的个人信息以及涉及敏感的个人隐私的数据、敏感的UGC数据，需要加密存储 1.2. 口令、加解密密钥、私钥，需要加密存储 1.3. 有明确检索...

躺柒

1. 应用网关与HTTPS 1.1. 各业务团队各自保存自己的私钥，很容易出现保存不当或备份不当，比如将私钥备份文件存放在自己的个人电脑中，可能会在无意中泄露或被黑客窃取 1...

躺柒

1. 应用和数据层 1.1. 身份认证：是否集成SSO 1.2. 授权：主要关注权限管理系统 1.3. 访问控制：主要关注应用接入 1.4. 审计：主要关注统一的日志管理平台...

躺柒

1. 运维审计与主机资产保护 1.1. 运维审计就是对运维操作进行记录、分析，从中找出恶意的行为或攻击线索 1.2. 运维审计不仅包含正常的运维操作，也包含各种通过脚本（含网...

躺柒

1. 设备和主机层 1.1. 身份认证与账号安全：最典型的场景是SSH登录安全 1.2. 授权与访问控制：谁有权可以登录、登录来源限制、端口开放限制 1.3. 主机资产保护：...

躺柒

1. 网络层访问控制 1.1. 网络准入控制 1.1.1. NAC原理 1.1.1.1. 网络准入控制是在网络层控制用户和设备接入的手段，确保只有符合企业要求的人员、设备才能...

躺柒

1. 网络和通信层 1.1. 通用基础设施 1.1.1. 网络安全域（或网络分区）。 1.1.2. 防火墙及配套的防火墙策略管理系统 1.1.3. 四层网关（可选），用于受控...

躺柒

1. 回头看 日更坚持了1369天。 读《数据可视化》更新完成 读《数据架构知识体系指南》开更并持续更新中 2023年至2025年12月底累计码字3054280字，累计日均码...

躺柒

1. 强化产品安全 1.1. 网络部署架构 1.1.1. 产品在发布或部署时，一个良好的网络安全域、接入基础设施及访问控制策略，可以为产品提供额外的安全防御能力，降低产品面临...