2022年6月29日
《数据安全实践指南》- 通用安全实践-合规管理
摘要： 合规管理 组织机构需要建立数据安全合规文化和有效的合规风险预防、预警及监督机制，从而避免组织因违反相关的国内外法律、行业监管指引、制度、规范等而导致的风险，是组织机构能够长久稳定运营的基础。 建立负责合规管理的职能部门 在数据安全合规管理的建设上，组织层面首先应设立专职岗位，分别负责个人信息保护、重 阅读全文
posted @ 2022-06-29 16:33 皇帽讲绿帽带法技巧 阅读(579) 评论(0) 推荐(0)
《数据安全实践指南》- 通用安全实践-组织和人员管理
摘要： 组织和人员管理 组织和人员管理强调的是在数据安全场景下的组织架构改进及人员协作，组织架构改进从上至下包含策略层、管理层和执行层，同时包含监督层，对各流程实例的执行情况和数据操作行为进行审计和监督。 建立负责组织和人员管理的职能部门 基于数据安全的组织和人员管理需求，组织机构需要对当前架构中的策略层、 阅读全文
posted @ 2022-06-29 15:48 皇帽讲绿帽带法技巧 阅读(1880) 评论(0) 推荐(0)
软考-信息安全-密码学基本理论
摘要： 3.1 密码学概况 密码技术是保障网络与信息安全的核心技术和基础支撑。 3.1.1 密码学发展简况 密码学是一门研究信息安全保护的科学，以实现信息的保密性，完整性，可用性及抗抵赖性。密码学主要由密码编码和密码分析两个部分组成。其中密码编码学研究信息的交换处理以实现信息的安全保护，而密码分析学则研究通 阅读全文
posted @ 2022-06-29 12:00 皇帽讲绿帽带法技巧 阅读(741) 评论(0) 推荐(0)