定义 信息系统安全审计是评判一个信息系统是否真正安全的重要标准之一。通过安全审计收集、分析、评估安全信息、掌握安全状态，制定安全策略，确保整个安全体系的完备性、合理性和适用性，才能将系统调整到“最安全”和“最低风险”的状态。安全审计已成为企业内控、信息系统安全风险控制等不可或缺的关键手段，也是威慑、打击内部计算机犯罪的重要手段。 在国际通用的CC准则（即ISO/IEC15408-2:1999《信息技术安全性评估准则》）中对信息系统安全审计（ISSA，Information System Security Audit）给出了明确定义：信息系统安全审计主要指对与安全有关的活...
第一，在个人信息的法律保护方面： (1)就法律的适用范围而言，保护个人信息的法律条款数量较为有限、适用范围相对狭窄，没有专门的针对所有信息控制人均适用的统一的个人信息保护法; (2)就个人信息的法律保护手段而言，重“刑事处罚”和“行政管理”，轻“民事确权”与“民事归责”，导致个人信息遭受侵害后，即使侵权行为人最终遭致刑事处罚或行政处罚，但信息主体的财产及非财产损失却得不到...[详情]
信息系统审计应把握的重点及其对策措施 一、开展信息系统审计应把握的重点 1、信息系统审计的目标和内容 信息系统审计目标：信息系统审计不仅要对系统信息的合法性、公允性进行审计，还要对信息系统的硬件和软件，以及整个信息系统的安全性、稳定性、内部控制的健全性与有效性等方面进行审计，指出被审计单位信息系统内部管理和控制上的薄弱环节，提高其信息系统的可靠性和真实性，有效地防止利用...[详情]
车辆管理系统如何使用？车辆管理系统虽然很实用，不过对于使用方法不了解，通过佰佰安全网来给大家详细的讲解一下。...[详情]
即将过去的2016年，我们一直被信息泄露的阴云笼罩。几乎每月都有信息泄露的大事件发生，事主企业不仅核心商业机密被泄露，引发用户信任危机，导致用户大量流失，被曝光后，更是引来舆论口诛笔伐，导致品牌力严重受损。回头来看这一年在我们身边发生了哪些信息泄露大事件，研究他们失误在哪里，前车之覆，后车之鉴，佰佰安全网专注信息安全的小伙伴们肯定能从中总结出一些规律，对新一年的信息安全工作有所帮助。1、信诚人寿内控、信息安全均曝漏洞1月29日，保监会发函通报信诚人寿存在内控缺陷，要求进行整改。保监会指出，信诚人寿在客户信息真实性管理、银邮渠道业务管理、团险业务管理、公司治理、财务基础管理等...
对于互联网用户而言，网络安全至关重要。而随着越来越多人通过线上进行投资理财，更是将网络安全推到了高潮。在补天漏洞响应平台上，浙江一家互联网金融平台——铜掌柜被爆出存在系统安全问题，导致平台60万用户大量敏感信息泄露。针对此事，记者随后多次致电铜掌柜市场部和媒体公关部，却一直未有人接通。在致电客服后，对方表示，记者所发送的采访邮件已经转至相关部门。不过，截至发稿前，记者仍未收到公...[详情]
“山东临沂女孩徐玉玉遭电话诈骗后离世”一事持续发酵。根据公开报道，作案者几乎是“精准诈骗”，不仅知道徐玉玉母亲的电话，还知道刚刚考上大学的徐玉玉在申请助学金，最终以助学金为由，一步步诱导徐将9900元学费转到了指定账户里。谁在泄露个人信息？是通过什么渠道和手段获取的？不法分子将会受到什么样的惩处？目前警方正在调查。从中国裁判文书网检索到10起涉及非法获取个人信息罪（或侵犯公民...[详情]
近日网传“闵行5岁小孩被拐”，朋友圈内容如下：...[详情]
2018全国医院科研管理高峰论坛 会议时间：2018-05-30 09:00至 2018-06-01 12:00结束 会议地...[详情]
