跨境法律出台后的分析和应对之道
root8个月前254
...
数据安全保护与数据跨境合规
root8个月前445
一、谁是数据安全保护者 1、数据安全靠谁来保护？ TC260制修订的各类数据安全技术标准（包括技术文件）就接近50项之多。面对数字时代如此庞大的...
新型数据中心网络安全体系研究
root1年前914
当前，新型基础设施建设已上升至国家战略，被赋予了数字化、智能化的新意义。作为算力基础设施，新型数据中心是信息基础设施中的重要内容，是数字政府、数字经济的“信息底座”，是未来引领数字经济发展的关键载体和...
证券行业应用安全架构设计实践
root1年前1108
摘要：当前金融行业面临前所未有的威胁挑战，而大量的应用层安全漏洞暴露出安全开发实践方面的欠缺。为了降低漏洞修复成本，安全“左移”是一个趋势。本文将从证券机构金融APP的实际案例入手，讲解如何通过轻量级...
证券公司怎么做业务安全？
root1年前680
现在安全从业者对于业务安全的解读，多数是受到了互联网行业的影响，将业务安全基本等同于互联网、互联网金融业务运行中的反欺诈、业务风控以及防范业务逻辑漏洞。我其实是不太认同这种说法的。我认为“业务安全”应...
数据安全场景化建设思路探索
root1年前873
数字化转型时代数据已成为与土地、劳动力、资本、技术等传统要素同等重要的生产要素，数据不仅是信息资产，更是需要流转并产生价值的生产资料。在价值的驱动下数据使用场景日益复杂，数据流转路径呈多样化，随之而来...
安全监控响应的精细化运营观 (国信证券安全团队)
root1年前757
在日益严峻的外部环境和监管要求下，安全监控响应已成为信息安全工作的重要组成部分，是企业威胁发现和精准防控的关键。小型安全团队做好安全监控响应工作的核心原则，是提高资源的使用效率，做到“人尽其才、物尽其...
构建邮件纵深安全体系（转：海通证券数据中心安全团队）
root1年前1394
一、海通证券邮件安全体系演进在近年来举行的国家级攻防演练和常态化攻防对抗中，邮件系统和互联网暴露面成为攻击队撕开缺口的重点方向，尤其是邮件攻击“成本低廉、效果直接”，成为了攻击者突破边界的最好手段。历...
