徐正柱- - 博客园

PCI 3.2.1合规要求

摘要： PCI 合规要求 PCI SSC 有六大目标，其中提出了企业必须遵守才能始终维持合规的 12 项要求。为此，您必须完成 PCI 合规自检清单中列出的以下任务。目标 1 PCI 合规自检清单的第一个目标是构建和维护始终安全的网络。毕竟这是企业支付卡安全的根基。这个目标下有两项要求： 1. 使用和维护阅读全文

posted @ 2025-02-05 13:04 徐正柱- 阅读(97) 评论(0) 推荐(0)

信息安全常见问题

摘要：一、网络安全岗面试题1. 什么是 DDoS 攻击？如何防范？答：DDoS 攻击是指利用大量的计算机或者其他网络设备，同时向目标网络或者服务器发送大量的数据流量，以致其无法正常工作，从而导致网络瘫痪或者服务器宕机的攻击行为。防范措施包括：增加带宽，使用防火墙，安装 IPS 和 IDS，以及限制连接速阅读全文

posted @ 2024-12-11 15:43 徐正柱- 阅读(134) 评论(0) 推荐(0)

信息安全之GDPR

该文被密码保护。阅读全文

posted @ 2024-12-10 10:24 徐正柱- 阅读(0) 评论(0) 推荐(0)

信息安全管理体系

摘要：一、信息安全管理体系1. 信息安全管理体系是什么？ ISO 27001 信息安全管理体系认证是国际标准化组织（ISO）发布的信息安全管理体系（ISMS）标准，它为组织提供了一个框架，帮助其在设计、实施、监控和持续改进信息安全管理体系时遵循一定的要求。 ISO 27001还包括了ISO 27002，I 阅读全文

posted @ 2024-12-06 17:28 徐正柱- 阅读(392) 评论(0) 推荐(0)

信息安全风险评估

摘要： 1.什么是风险评估？风险评估就是从管理的角度出发，运用科学的方法和手段，系统的识别出来业务系统的威胁、脆弱性和已有的安全技术措施，通过科学的计算方式计算出威胁和脆弱性发生后对业务系统本身造成的价值损失和危害。 2.风险评估的目的是什么？风险评估的目的是系统的识别业务的安全风险，通过识别到的风险合阅读全文

posted @ 2024-12-06 16:27 徐正柱- 阅读(508) 评论(0) 推荐(0)