当前位置：网界网 > 风险评估

企业在IT风险评估中五个常犯错误汇总2012-10-06

在企业进行技术和业务决策时，适当的IT风险评估可以帮助企业创造巨大的价值。本文我们将讨论企业在风险评估过程中最常犯的五个错误。 [详情]

海泰方圆：新形势下信息安全风险评估工作的思考2012-09-11

最近几年来，信息安全态势处于一个新的形势之下，这已经是业界的一个共识。从信息技术发展的角度来说，随着云计算，移动计算和物联网等新技术的大规模应用，业务与IT的联系越来越紧密，已经属于不可分割的程度;从信息安全威胁的角度来说，随着高级持续性威胁(APT)的案例层出[详情]

云计算安全性评估与战略制定2012-05-29

云计算使得商业或消费类IT服务能够通过互联网，以一种灵活地，成本较低的方式。无论用户使用什么设备在什么地点，进程，应用以及服务都能够快速部署和扩展。 [详情]

惠普通过扩展企业安全平台帮助企业评估并管理风险2012-04-25

惠普通过扩展企业安全平台帮助企业评估并管理风险，全新解决方案可使企业清楚了解其安全环境以降低包括传统、移动及云环境的业务风险。 [详情]

选购网络犯罪预防方案的六大要点（上）2012-04-04

在考查网络犯罪预防方案的过程中，企业客户应当考虑多种需求。除了高效地预防欺诈这种核心需求，还需要解决部署成本、管理难度、客户影响、合规要求等问题。 [详情]

基于云计算的EMR软件应加强风险评估2011-09-08

几年前，为EMR/EHR提供SAAS计算服务还是一个很前卫且具有风险性的想法。对于那些想得到廉价的自动化解决方案的医疗组织来说，这是一种过时的医疗方案。[详情]

正确认识网络安全风险评估2011-08-12

对于信息网络而言，目前看来在设计或建设阶段尚不能满足绝对安全的需要，因此，其“免疫力”的后天形成机制，决定了安全风险评估是系统全生存周期中不可或缺的重要环节。 [详情]

中科网威谈信息安全等级保护与风险评估2011-07-31

2011年7月15日下午，在中国信息安全测评中心举办的《信息安全企业在等级保护建设整改中如何发挥作用》座谈会上，公安部十一局赵林副局长作了专题报告。 [详情]

信息安全、等级保护以及风险评估2011-07-26

2011年7月15日下午，在中国信息安全测评中心举办的《信息安全企业在等级保护建设整改中如何发挥作用》座谈会上，公安部十一局赵林副局长作了专题报告。[详情]

Web应用程序构建后的一些必备安全措施2011-04-21

在对你想要尝试保护的数据和设备充分了解前，我是不可能对你所需要的外围网络和应用程序数据安全设备做出详细具体的建议的。你可以参照一些基本步骤来为任何一种WEB应用程序所必需的安全特性准备一个简短的采购清单。[详情]

合理分配优先级别 如何鉴定安全风险？2011-03-07

信息是企业的命脉，有价值的企业数据可供员工、业务伙伴和承包商通过本地、云计算和虚拟环境来访问， 提供对非公开重要信息的即时访问。但是，员工经常在未经允许的情况下加载第三方软件或者应用程序到他们的笔记本和智能手机上，并且这些设备都被连接到企业网络和数据存储中[详情]

安全服务走出迷途2010-09-26

大型企业用户对于网络安全普遍都有一种感觉：安全产品都部署了，但是在网络安全方面还是有很多漏洞。如何才能进一步提升安全水平？购买安全服务，让安全专家对安全系统进行加固、整改是必由之路。[详情]

信息安全风险评估的突出问题2010-09-25

风险理论也逐渐被广大信息安全专业人士所熟知，以风险驱动的方法去管理信息安全已经被大部分人所共知和接受，这几年国内等级保护的如火如荼的开展，风险评估工作是水涨船高，加之国内信息安全咨询和服务厂商和机构不遗余力的推动，风险评估实践也在不断的深入。[详情]

做好风险评估，提升银行风险管理能力2010-09-15

银行业由于其IT系统高度密集、信息化程度高且事关国计民生，因此可以预见，随着银行业电子化程度的提高，银行信息科技面临的风险还会越来越大。因此，需要加强信息科技的风险管理。[详情]

草船借箭 - 从大企业学习虚拟化实施经验2010-03-15

虚拟化技术已逐步渗透到各行各业中。当一种新兴技术出现，先由大型企业先带头尝试几乎已成为了一种传统。大企业有着资源、资金和能力上的优势，相比之下，中小企业则是静观其变并从大企业身上学习经验，并等到有了“完美”的成功案例后再开始行动。[详情]

信息安全之风险评估过程中的风险2009-05-14

做信息安全的人都知道风险评估，而我在这里不谈那些技术评估、应用评估、流程评估等评估过程中的问题，只谈我们作为乙方在做咨询项目中通常都要做到的信息资产的风险评估，而这个风险评估过程中的“风险”也是指的在评估过程中遇到的实施风险。在下面的文章中我不谈如何做信[详情]

怎样对第三方数据中心进行风险评估？2009-03-31

真正的风险评估应该先对所有潜在的风险进行辨别然后再对风险发生的可能性、其破环性的大小、以及它可能给企业所带来的损失进行评估，看事件发生时会给企业带来多少资产损失，以及事后维护会花费多少资金。 [详情]

安全服务：We are ready！2008-05-15

安全服务的理念从2004年就不断被提出，当初用户接受的意识并不高，导致很多安全服务提供商难以为继，单一的安全服务并没有成气候，并逐渐成为产品销售的筹码之一。进入2008年以来，安全市场的形势出现了新的变化：新技术在不断推出，安全威胁的手段与变化呈现多样性与复杂性[详情]

解密企业安全风险评估2007-03-22

近日，“中国信息安全风险评估现状与展望高峰论坛”在京举行。来自政府、研究机构、安全厂商及行业代表的参与，让人们对信息安全风险评估产生了高度的关注。那么，此类评估有什么标准？对企业的价值又体现在何处呢？[详情]

我国已制定完成信息安全风险评估的国家标准2006-09-22

我国已制定完成信息安全风险评估的国家标准[详情]