首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://yq.aliyun.com/articles/211012

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

安全需求Vs商业战略——寻找共同点

即使在云采用成为主流之前,IT安全需求与业务战略和最终用户偏好冲突并不罕见。几乎所有具备安全背景的行业人士都发现自己处于尴尬的境地不得不建议反对采用具有巨大吸引力和价值的技术,因为它会带来太多的风险。 行业专家表示,所接触到的IT领导者很少认为在实现业务目标和容纳(合理的)用户偏好和请求时成为一个障碍。但是,他们也了解潜在的安全或不合规问题的成本。不幸的是,许多IT安全团队也遭受到被超越的挫折,无论是选择接受风险的高管,还是用户采用不受管制的未经授权的应用程序和平台,都会对其组织带来风险。 在当今的云计算世界中,最终用户可以根据喜好选择更多的供应商。很多企业出于商业原因被迫转移到云端或被迫将数据移动到特定的云应用程序,但是发现对云端安全控制还不够。 幸运的是,在过去几年中已经出现了解决方案,允许IT和安全管理者采用业务驱动的请求,同时为IT团队提供降低风险所需的安全控制。云计算供应商花费大量的时间和资源来保护他们的基础架构和应用程序,但他们不能确保客户的云端使用情况。 数据泄露的法律责任将由使用者承担。只有使用者才能保证在组织内的兼容性使用,因此了解流入云环境的数据类型很重要,并与各个...

信息安全在哪里都一样

人们把信息安全分为管理和技术,工程可以归入管理与技术;把追求的目标分为合规和实效。我国的等级保护体系适用于各行各业,但是许多行业的行政监管部门基于行业的风险特征又从宏观上发布了一系列的监管标准,这些标准关注效果而不是过程。 面对如此之多的合规监控,信息安全管理者往往忧心忡忡,焦虑不安,生怕在认证或监管中被发现缺陷而留下劣迹。实际上,信息安全管理围绕三个基本点展开即可,它们是原理、标准和实践。 原理居首,因为标准制定从来没有违背原理的,实践在绝大多数情况下是现有原理与标准指导下的活动。管理者与其以监管为中心不如以原理为中心,去构建分层次的、弹性的信息安全体系。而且,这个体系应当是一套而不是多套。 分层次的体系是由宏观、抽象的描述向微观、具体的描述自顶向下的递进体系。越往上越稳定,那是具有普适性的;越往下越弹性,那是满足管理的、技术的和监管的不断变化。 以银行业为例,很多银行在已经具有ISO27001的安全体系后却不能满足银监的监管,而再次围绕监管建设新的体系,两种体系往往存在策略、逻辑和方法的不一致性,究其原因,更多的是建设ISO27001体系时过于封闭和形式化,缺乏真正的信息安全原...

相关文章

发表评论

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册