互联网安全管理突出问题及对策研究

从公安机关对于互联网安全管理工作的职责和内容上,可以将互联网安全管理归纳为"对互联网上数据安全的管理"和"对辖区内单位及个人开展网络安全工作的管理"两项内容。对数据的安全管理又可划分为舆情信息的监督管理和互联网大数据的安全管理。对辖区内单位及个人开展网络安全工作的管理又可划分为重要网络系统网络安全等级保护、移动APP安全管理等方面。文章将从大数据安全管理、重要网络系统网络安全等级保护等方面阐述基层公安机关开展互联网安全管理工作的现状,分析存在的突出问题,并提出对策和建议。

软件安全测试技术和工具的研究

软件在给人类快速普及和带来便利的同时,软件安全漏洞的存在也会对公司和个人造成重大经济损失,甚至危害到人身安全。本文针对不同的测试对象、源代码、移动APP和web,分别介绍对应的测试方法和工具。

APP应用程序安全治理

移动APP安全治理需要从移动APP的整个生命周期各阶段同步进行,包括规划设计、开发测试、上线运行、日常运维、废弃下线。每一个阶段都需要梳理安全控制点,落实安全控制措施,本文重点研究如何在上线运行及日常运维阶段如何对移动APP开展安全评估工作,主要包括移动APP客户端安全及移动APP服务端安全。