安全基线相关论文
针对目前变电站监控系统缺乏有效基线配置核查方法的问题,提出一种变电站监控系统安全基线自动测试方法.通过原子操作对基线规则进......
包含工控系统的关键信息基础设施保护日益成为事关国家安全、社会稳定和企业安全运营与持续运营的重要工作,开展工控系统安全基线......
一般来说,信息系统安全基线是信息系统最小安全保证要求,这种信息安全管理的方法在全球各种信息系统安全管理领域有广泛的应用。本文......
信息安全风险量化在信息安全风险管理中至关重要,特别是大型企业和行业化的风险评估中亟需对企业的整体信息安全状况进行定量评价.......
大数据技术在许多企业的业务中得到广泛的应用,对数据防泄漏、大数据平台自身的安全性要求也越来越高.为准确评估平台的安全性,提......
随着互联网的普及,各行各业对信息系统依赖度的不断增强,各政企对安全建设的极度重视,构建保障安全的基线成为不可或缺的一部分。......
现行的信息安全基础存在严重的不足,通过SSE-CMM模型可将复杂的信息系统安全工程管理成为严格的工程可依赖的体系.文章详细介绍了SS......
当前,移动互联网、云计算等领域快速发展,运营商面临更多新的安全威胁。如何帮助运营商应对这些新的安全挑战,推动新业务的顺利开......
近年来,随着信息技术的发展,云计算技术成为一种新兴的计算机网络应用技术,云计算应用产品在我国的经济建设发展中发挥着重要的作......
本文从分析信息安全管理工作中遇到的挑战入手,提出了一种基于信息安全等级保护的安全基线体系建设思路.该体系以业务安全为目标,......
本文设计并实现了NetSCAP,一种基于SCAP标准的终端安全基线网络化集中管理系统.NetSCAP充分利用SCAP标准化、自动化、资源丰富等优......
信息安全运维体系是全新的信息安全管理方式,它以法规遵从为安全基线,以安全策略管理为纽带,通过安全内控和安全审计管理网络中所有的......
围绕网络安全基线开展的工控信息安全工作,是当前相关技术和产品市场的主流工作方向,但是工业系统建设对业主采用的“交钥匙工程”......
信息安全风险评估作为建立信息安全管理体系的基础,一直以来,其评估方法的合理性、易用性、可比较性等方面都备受关注。随着各企业在......
本文以贵州乌江水电开发有限责任公司网络安全基线建设工作为基础,详细介绍了发电企业电力监控系统网络安全基线的建设背景、建设......
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生......
本文分析了国内外信息安全风险评估技术发展情况结合企业内网的安全基线要求,进行网络终端安全配置基线核查与评估系统的设计和实......
此次解密的《国家网络安全综合计划》,列出了12项提议,尽管只是概要,但据此已可窥见其内在实质。其纲领如下: 将现有的美国联邦政府......
近日,启明星辰针对各行业特点和安全基线规范基准,推出了专业检查平台--安全配置核查管理系统,使安全检查过程达到自动化、标准化、持......
在终端安全管理领域,主要是通过准入控制技术来禁止未安装终端安全管理产品客户端的计算机终端接入网络、访问关键服务器及访问互......
互联网数据中心(IDC)是目前高速发展的行业,针对IDC面临的各种网络安全问题,提出对数据中心内网络设备建立安全配置基线,结合其他......
该文从挂篮荷载计算、施工流程、支座及临时固结施工、挂篮安装及试验、合拢段施工、模板制作安装、钢筋安装、混凝土的浇筑及养生......
本文从安全体系建设的重要性和发展趋势出发,探讨基于业务驱动的风险管理实施要点.通过分析提出建立业务系统的基线安全模型,并应......
以大型企业服务器运维管理为背景,基于安全体系中的“基线”概念,提出了一种新的服务迁移机制.将原有迁移过程分为两步:先环境迁移,再服......
通过对政务终端核心安全配置标准和配置管理系统需求的分析研究,在企业级服务器群的安全运维管理的需求背景下,基于微软的安全基线......
FDCC作为美国联邦政府所有桌面计算机的安全配置标准,强制规定了所有使用Windows的计算机必须符合FDCC的配置要求,以实现安全配置的......
随着"SG-ERP"的完成和"三集五大"的不断深化,之前建立起的信息安全管理体系规范已经出现部分缺失或者滞后于现有的信息安全管理要求,亟......
本文为解决传统检测系统在对移动基线进行检测时仍然存在数据丢失量大问题,无法为移动基线运行提供安全保障问题,开展基于流量分析......
安全基线是系统的最低安全配置要求,提供了一种自查和接受外部评估的方法和手段,利用数据库安全基线我们可以发现潜在的安全隐患,......
安全基线提供了一种自查和接受外部评估的方法和手段,网络越来越复杂,各种品牌的网络设备集成在网络中,设备要配置到什么样的程度......
为使内蒙古电力公司信息系统达到预定的安全防护水平,在借鉴参考国际上主流的安全检查策略即SCAP框架基础上,结合企业信息安全实际......
1项目背景二次再热机组发电技术研究在国内尚属首次。国外从20世纪50年代开始,美国、西德、日本等国家均建造了二次再热发电机组。......
摘要:随着《教育信息化2.0行动计划》的实施,数字化校园的建设必然会迎来一个大发展的时期。通过对安全基线技术的概念、组成和作用......
在企业网络环境下服务器管理当中,服务器的安全可由安全基线来定义与保护。现行的安全基线可以有效地对所部署至的服务器加以保护,......
连日来,国网湖南省电力公司按照国网公司的部署,春节前后组织了公司系统不同层级的信息安全培训。培训委托国网湖南电科院承办。20......
以中国进出口银行安全基线建设工作为基础,详细介绍了业务网安全基线的建设背景、建设情况、安全基线的核心内容和在中国进出口银......
随着国民经济和社会发展对电信网的依赖程度日益加深,对电信网的安全要求也日益提高,而安全风险评估是电信网安全建设的前提和基础......
随着企业信息安全意识的不断提高,传统的以安全事件和新兴安全技术为主要驱动的安全建设模式,已经逐渐演化为以业务安全需求为主要......
采用人工方式完成入网安全验收工单,一名高级技术人员平均每月最多能完成10张入网安全验收工单,由于业务上线原因,入网安全验收时限要......
安全基线是一个业务系统的最小安全保证,即该业务系统最基本需要满足的安全要求。本文首先提出了安全基线的内容,并把系统安全状态基......
通过电力行业rr设备安全基线实践,介绍如何开展安全基线管理,以及IT设备安全基线标准编制和应用案例。......
《信息系统安全等级保护基本要求》对物理环境、网络、主机、数据库、应用等对象安全防护要求进行了明确规定,但数以百计的控制点......
摘 要:系统规模的不断扩大促使金融信息安全结构朝着复杂化,多元化发展,由此造成了重点应用和服务器使用量基数不断变大,因此,如果工作......
为提高重要系统的信息安全防护水平,集团公司引进了“安全基线”的概念,从根本上减少被攻击的机会。但各系统与基线的符合程度主要依......