IAST在金融业DevOps中的融合应用探索

DevOps模式的应用强化了金融行业数字化转型中支撑业务高速发展的能力,解决该模式下引申出的各类安全风险问题已成为行业共识。针对传统安全模式工具及能力和DevOps割裂使得安全赋能受限无法发挥其最大效力的问题,提出从模式架构和流程出发,以IAST为契机探索将整体安全能力运用其中的方式,构建安全能力一体化的解决思路,试验结果表明新的融合模式能够帮助提升开发安全能力,达到安全左移目标,体现安全整体能力价值,实现通过融入DevOps贴近业务的目标。

地方财政支出对当地房价的影响

近年来,我国房价普遍呈现上涨趋势,在此背景下,各地房价涨幅也有所不同,大中城市上涨情况尤其明显。本文以泰州市为例,通过数据对比与分析,在此基础上分析研究地方财政支出规模及结构对当地房价的影响程度。

三角模糊层次分析法FAHP在攻防演练防守方案指标评估的应用

攻防演练在常态化安全能力建设中愈发重要,防守方案的全面性和适用性对于实战演练效果举足轻重,对其指标和关键点的研究正当其时。综合分析防守方案各类要素,从防守角度定位、组织架构分工、一体化纵深防御体系出发,通过专家判断法建立厂商选择、资产清点、安全管理、实战演练和总结复盘的“五位一体”的指标体系,确定指标评估模型,运用三角模糊数层次分析法FAHP对建立的指标进行评价。解决了防守方专家主观性判断较强和一致性校验不统一的问题,明确了各类指标的综合权重信息,结果表明:模型能够科学合理地评估防守方案的契合度,为演练参与方和组织方提供参考和借鉴。

证券行业基于零信任架构下的数据安全探索

合规、安全、业务三足鼎立驱动下的数据安全治理如火如荼,围绕国家层面法律法规和监管层面指引要求及地方政府层面动态加强管理条例,国金证券紧抓数字化转型中的数据安全痛点难点,以零信任架构为基石,管理为章、体系为纲、技术为壤、工具为桨,深入剖析与探索零信任下数据安全的治理和管理,推进各类场景下数据安全的知行守复合一。