话题: 信息安全认证和培训
-
应用安全培训的认知差距
2012-06-12 | 作者:Robert Westervelt | 翻译:邹铮启动应用安全并不是简单的工作,企业和中小企业需要对开发人员进行安全基础培训,解决遗留代码问题,为整个软件开发计划建立基础。
-
微软Steve Lipner:SDL加强关键基础设施保护
2012-05-22 | 作者:Robert Westervelt | 翻译:邹铮微软SDL(安全开发生命周期)可以降低漏洞和减少漏洞利用,将它作为关键基础系统开发基础的一部分,可以确保稳定性和抵御攻击。
-
PCI 2级商户可以进行PCI合规自评估么?
2012-04-27 | 作者:Mike ChapplePCI自评估问卷是企业每年都要进行的评估,哪些企业必须让具备资格的安全评估人员执行?哪些企业可以自己评估?
-
Blue Coat ProxySG设备通过通用标准认证
2012-04-15Blue Coat® ProxySG® 600、900与9000-10以及9000-20设备上采用SGOS 6.1操作系统通过了加拿大通信安全局通用标准评估与认证计划的EAL4+级安全认证。
-
视频讲座:如何防止关键数据泄露
2012-03-20 | 翻译:张茜任何事情的发生都可能导致数据的泄漏,例如有针对性的攻击,丢失的移动终端,或者是错误配置的网络安全设备。
-
五步助你成为社交工程专家
2012-02-26 | 作者:茫然许多人对如何具备社交工程的技能感兴趣,甚至希望成为一名全职的专业社交工程师。对所有的安全技术人员来说,学习、理解社交工程也有助于改善其工作。
-
企业安全培训不是鸡肋 不能弃之
2012-01-31在对待IT安全培训的态度上,企业的IT安全专家们一般可分为两类:一类专家认为安全意识培训课程很有必要,另一类则认为对员工进行安全意识教育完全是浪费时间。
-
网络安全职业专家:移动应用安全技巧将成为2012年热点
2012-01-04 | 作者:Jessica Beder企业正猎寻拥有移动应用安全技能和认证的安全职业人员,以便应对移动设备爆发性的需求。如何通往你网络安全事业的成功之路?
-
atsec完成握奇数据WatchKey USB Token的FIPS 140-2第2级测试
2011-12-08atsec信息安全荣幸地宣布其客户Watchdata Technologies Pte Ltd的产品WatchKey USB Token获得FIPS 140-2验证证书。
-
反社会工程学培训:人为错误的第一道防线
2011-11-30 | 作者:Jeffrey Catalfamo我们堆叠的技术层面越多,每个层面越多样化,我们就认为网络一定更安全。但是,企业往往都失败了,因为他们忽视了内部安全,忽略了的人的因素。