随笔分类 -  IT审计与管理

十条概念区分信息安全与隐私保护【转自安全牛】
摘要：安全和隐私的区别在哪里？由于缺乏统一认可的标准，许多中小企业的客户都会对一些安全专业的名词感到困惑，他们不明白这些专业名词之间的区别是什么，相似之处又是什么。对于企业的领导人来说，尤其是那些并没有专职人员去处理和解决这些问题的中小企业，理解这些名词的真正意义非常重要，以帮助他们在信息保护和隐私管理方... 阅读全文
posted @ 2014-08-20 11:17 大兔子_快跑 阅读(1162) 评论(0) 推荐(0)
PCI DSS合规建设ASV扫描介绍
摘要：最近查一些Nessus、Nexpose漏洞扫描工具相关资料，工具介绍都会提到一些审计功能，其中最常见的就是PCI DSS合规性审计。从网上找到一篇介绍较详尽的文章，与大家分享。原文摘自：http://sec.chinabyte.com/313/12214313.shtml PCI(Paym... 阅读全文
posted @ 2014-07-10 11:34 大兔子_快跑 阅读(3035) 评论(2) 推荐(0)