关键信息基础设施行业网络安全应急指挥平台建设研究

随着信息化的深入发展,网络安全问题日益突出,网络安全事件呈现频发态势。各种安全威胁不断被放大和演变,国内网络安全形势日益严峻复杂。网络安全应急指挥平台作为网络安全应急管理的信息化手段,通过安全监测中心或安全运维人员提供安全事件报告,对网络环境中的敏感操作、违规操作、攻击事件、告警事件等进行实时预警,根据事件类型调用应急预案知识库,并下发应急处置通告,为应急处置小组提供预案技术支撑,及时有效地控制、减轻和消除因安全事件造成的损失和危害,保护关键基础设施运营者利益,维护网络空间安全。

关于零售企业数据安全建设的思考

疫情加速了整个社会的数字化转型进程,传统的零售企业也受到了不小的冲击,越来越多的零售企业将业务拓展到了线上。针对新型零售业务,黑客的攻击手段呈现多样化、复杂化,导致零售企业所面临的安全风险系数也呈几何倍数增长,一旦其应用系统中的业务数据与用户数据被泄露将会给企业带来难以承受的损失。目前,很多零售企业的数据安全建设工作还处于摸石头过河阶段,需要有切实可行的建设思路对其指导。数据安全建设是一项体系化的工程,是以数据为中心,构建数据全生命周期的安全防护体系,来实现企业的数据安全建设。