从管理者视角评估组织安全管理的实践

目前,我国开展风险评估工作的主要标准为《信息安全技术信息安全风险评估规范》(GB/T 20984-2007),《信息安全技术信息安全风险评估方法》(GB/T 20984-2022)即将实施。GB/T 20984-2007于2007年11月1日批准实施,为我国信息安全领域开展风险评估工作提供了科学的指导、规范的方法,对风险评估工作的开展起到了重要作用。

攻防演习中从攻击方角度分析防守方可采取的应对措施

攻防演练是当今信息安全保障的一项重要举措,作者实际参加过一次攻防实战演练,本文从攻击者的视角分析了防守方在事前和事中可采取的防御措施,以期做到知己知彼,供相关读者参考。