安全审计涉及四个基本要素:控制目标、安全漏洞、控制措施和控制测试。其中,控制目标是指企业根据具体的计算机应用,结合单位实际制定出的安全控制要求。安全漏洞是指系统的安全薄弱环节,容易被干扰或破坏的地方。控制措施是指企业为实现其安全控制目标所制定的安全控制技术、配置方法及各种规范制度。控制测试是将企业的各种安全控制措施与预定的安全标准进行一致性比较,确定各项控制措施是否存在、是否得到执行、对漏洞的防范是否有效,评价企业安全措施的可依赖程度。显然,安全审计作为一个专门的审计项目,要求审计人员必须具有较强的专业技术知识与技能。 安全审计是审计的一个组成部分。由于计算机网络环境的安...
信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。那么，信息系统安全审计策...[详情]
“山东临沂女孩徐玉玉遭电话诈骗后离世”一事持续发酵。根据公开报道，作案者几乎是“精准诈骗”，不仅知道徐玉玉母亲的电话，还知道刚刚考上大学的徐玉玉在申请助学金，最终以助学金为由，一步步诱导徐将9900元学费转到了指定账户里。谁在泄露个人信息？是通过什么渠道和手段获取的？不法分子将会受到什么样的惩处？目前警方正在调查。从中国裁判文书网检索到10起涉及非法获取个人信息罪（或侵犯公民个人信息罪）的案例，其中5例，泄露信息者分别是学校、银行、电信企业、教育培训机构，甚至是公安机关的工作人员；另外3起案例的作案者通过技术手段入侵网络信息平台窃取个人信息；还有两起案例，涉案人员从互联网购...
工业控制系统的信息安全不仅可能造成信息的丢失，还可能造成工业过程生产故障的发生，从而造成人员损害及设备损坏，其直接财产的损失是巨大的，甚至有可能引起环境问题和社会问题。 饶志宏中国电子科技集团公司信息安全首席专家，第三十研究所副总工程师一、工业控制系统信息安全概述 工业控制系统信息安全的定义是：“保护系统所采取的措施;由建立和维护保护系统的措施所得到的系统状态;能够免于对系统资...[详情]
北京、广东两地15号先后报告两起输入性寨卡病毒感染病例，两名患者都是从寨卡病毒疫情发生国委内瑞拉回国人员，目前患者情况稳定，正在接受隔离治疗。我国疾控部门已将寨卡病毒感染病例列入全国传染病信息报告系统，实行网络直报。 寨卡病毒主要通过埃及伊蚊来传播，埃及伊蚊主要分布在我国台湾地区、海南、广东的雷州半岛和云南的边境区域，北京尚未发现过这种蚊子。但是包括北京在内的全国多数省份都分布...[详情]
江苏南通警方破获了这起非法控制计算机信息系统案件，打掉了一个网络违法广告黑色产业链。让人意想不到的是，开发这一木马程序的黑客只是一个...[详情]
1月16日，四川绵阳市公安局网安支队通报了2017年“整治黑客攻击破坏违法犯罪活动”以及“打击网络侵犯公民个人信息”情况...[详情]
