远程漏洞评估方法与设计

随着新型漏洞和攻击的不断增长,信息安全面临严峻挑战。在安全工作中,还在采用邮件、短信、通知等方式对下属单位进行漏洞和威胁情报通报,这对于信息系统安全防护是一个极大的安全隐患。漏洞评估验证分析技术及管理方法的引入,对于提升信息系统安全水平具有重要意义。

信息系统安全态势评价指标体系研究与应用

为了进一步量化信息系统安全态势情况,我们设计了一套信息系统安全态势评价指标体系,用于对信息系统的整体安全情况进行评价。指标体系主要从领导域安全态势、业务域安全态势、开发域安全态势、安全域安全态势、运维域安全态势五大方面进行评价,完整的描述了信息系统的安全态势。