- 博客(0)
- 资源 (93)
- 收藏
- 关注
RSS订阅售前工程师的成长---一个老员工的经验之谈(转载)&售前修炼&售前必备
“售前工程师的成长---一个老员工的经验之谈(转载)”；做IT售前的一定要来学习学习，很好的资料，值得收藏、值得学习，值得下载............
2020-12-19
菜鸟浅谈——web安全测试(专为小白提供)
web安全测试
本文仅为小白了解安全测试提供帮助
一、安全测试注意事项
二、web介绍
三、浏览器
四、需要了解的知识
五、安全测试工具
六、常见的安全漏洞
2019-12-26
数据治理服务解决方案(大数据时代-收藏)
一、数据治理概述 2
(一) 数据治理概念 2
(二) 数据治理目标 2
二、数据治理需求分析 2
三、数据治理体系建设 4
(一) 数据治理管控机制 4
(二) 数据治理核心域 9
(三) IT工具支撑 14
(四) 数据治理管控宣介 16
(五) 数据治理实施规划 17
四、数据治理应用 17
(一) 证券行业数据治理应用 17
五、附录 20
(一) 附录A 数据治理工作管理办法 20
(二) 附录B 数据质量评估办法 30
(三) 附录C 数据质量管控流程 33
2019-12-26
互联网安全意识培训(非常详细).pptx
互联网安全意识培训(非常详细)培训ppt资料
互联网安全意识培训(非常详细)培训ppt资料
互联网安全意识培训(非常详细)培训ppt资料
互联网安全意识培训(非常详细)培训ppt资料
互联网安全意识培训(非常详细)培训ppt资料
2019-12-26
网络安全等级保护2.0中密码技术应用要求(解读版资料）
网络安全等级保护2.0中密码技术应用要求
网络安全等级保护2.0中密码技术应用要求
网络安全等级保护2.0中密码技术应用要求
网络安全等级保护2.0中密码技术应用要求
网络安全等级保护2.0中密码技术应用要求
2019-12-26
数据中心假负载验证测试实战指导方案（精华资料）
数据中心假负载验证测试实战指导方案 1
1. 假负载验证测试前提条件 1
1.1. 完成数据中心各系统建设、调试 1
1.2. 建立验证测试项目团队 1
1.3. 确认最终测试方案 2
1.4. 假负载验证测试工具 2
2. 假负载验证测试 4
2.1. 空载测试 4
2.2. 半载测试 4
2.3. 满载测试 4
2.4. BA群控系统测试 6
2.5. 故障测试及监控测试（动环及管控） 6
2.6. 极限温升测试 7
2.7. 系统联调测试 8
3. 结束语 9
2019-12-26
标准B级机房建设方案(符合等保、符合智能化验收)
第1章 机房总体项目实施方案 4
1.1 实施分析 4
1.1.1 机房装修工程内容 4
1.1.2 电气工程内容 4
1.1.3 UPS系统工程内容 4
1.1.4机房动力环境与视频监控系统工程内容 4
1.1.5 精密空调及新风系统工程内容 5
1.1.6 消防系统工程内容 5
1.1.7 等电位接地工程内容 5
1.2 机房建设总体实施思路 6
1.2.1 实施指导思想 6
1.2.2 实施原则 7
1.2.3 实施依据 7
1.2.4实施目标 9
1.3 机房装饰装修工程实施细则 10
1.3.1 门窗封堵工程 10
1.3.2 墙面工程 10
1.3.3 机房净空实施 14
1.3.4 天花吊顶工程 15
1.3.5地面工程 15
1.4 机房电气工程实施 16
1.4.1机房配电系统需求分析 16
1.4.2 机房配电系统设计 17
1.4.3 UPS电源系统实施 21
1.5 机房防雷接地工程实施 21
1.5.1 雷电的表现形式 21
1.5.2 雷电干扰的入侵路径 21
1.5.3 防雷设计依据 22
1.5.4 实施原则 23
1.5.5 配电系统防护实施 23
1.5.6 机房等电位实施 24
1.5.7 接地系统实施 24
1.6 机房空调及新风系统工程实施 25
1.6.1 空调系统说明 25
1.6.2 机房空调的要求 27
1.6.3 新风系统说明 32
1.7 机房消防系统实施 33
1.7.1 实施依据 33
1.7.2灭火装置的灭火原理 34
1.7.3 适用范围和不适用范围 34
1.7.4 装置构成及型号编制 35
1.7.5 S型灭火装置的主要技术参数 36
1.7.6 简明实施指南 36
1.7.7 S型灭火系统控制模式 38
1.7.8 S型灭火装置的安装、日常维护和使用 39
1.8 机房智能门禁实施 42
1.8.1实施概述 42
1.8.2系统主要功能 43
1.8.3 实施结构示意图 44
1.9 机房动力环境监控系统工程实施 45
1.9.1 动力环境监控系统需求分析 45
1.9.2 实施原则 48
1.9.3 实施标准 49
1.10 机房改造防护 50
1.10.1 原机房装修拆除 50
1.10.2 改造期间设备防护 51
2019-12-26
干货-等保三级的三个必备知识(整理精华梳理)
干货丨等保三级的三个必备知识 1
一．如何才能保证网络的物理安全？ 1
1.场地安全 2
2.设备安全 2
(1)设备防盗。 2
(2)设备防毁 2
(3)防止电磁信息泄露 2
(4)防止线路截获 2
(5)抗电磁干扰 3
(6)电源保护 3
3.介质安全 3
二．如何保证网络拓朴结构和系统的安全？ 3
1.网络层安全平台 3
2.安全网络拓扑结构划分 4
三．关于等级保护及相关问题 4
1.如何去判断和定义自己的网络分级？ 5
2.信息安全等级保护三级的认证流程有哪些？ 5
3.如何有效的利用等保分级来构建自己的安全网络环境? 5
4.关于三级等保的技术要求 5
4.1技术要求 6
4.2管理制度要求 7
2019-12-26
信息安全等级保护二级、三级要求比较（三级包含了二级的所有要求）(标注清晰，有价值)
信息安全等级保护二级、三级要求比较（三级包含了二级的所有要求）
（二）信息安全等级保护测试
测评内容包括但不限于以下内容：
1、安全技术测评：包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评；
2、安全管理测评：安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评。
2019-12-26
信息安全等级保护建设（二，三级）需上的设备.docx(惠存)
信息安全等级保护建设（二，三级）需上的设
信息安全等级保护三级
一、机房方面的安全措施需求（三级标准）如下：
1、需要使用彩钢板、防火门等进行区域隔离
2、视频监控系统
3、防盗报警系统
4、灭火设备和火灾自动报警系统
5、水敏感检测仪及漏水检测报警系统
6、精密空调
7、除湿装置
8、备用发电机
9、电磁屏蔽柜
二、主机和网络安全层面需要部署的安全产品如下：
1、入侵防御系统
2、上网行为管理系统
3、网络准入系统
4、统一监控平台（可满足主机、网络和应用层面的监控需求）
5、防病毒软件
6、堡垒机
7、防火墙
8、审计平台（满足对操作系统、数据库、网络设备的审计，在条件不允许的情况下，至少要使用数据库审计）
三、应用及数据安全层面需要部署的安全产品如下：
1、VPN
2、网页防篡改系统（针对网站系统）
3、数据异地备份存储设备
4、主要网络设备、通信线路和数据处理系统的硬件冗余（关键设备双机冗余）。
5、数据加密软件（满足加密存储，且加密算法需获得保密局认可）
2019-12-26
网络安全法与等级保护.ppt（ppt精华汇总）
网络安全法与等级保护
1、总体框架 共7章79条。
第一章 总 则
第二章 网络安全支持与促进
第三章 网络运行安全
第一节 一般规定
第二节 关键信息基础设施的运行安全
第四章 网络信息安全
第五章 监测预警与应急处置
第六章 法律责任
第七章 附 则
基础类
《计算机信息系统安全保护等级划分准则》GB 17859-1999
《信息系统安全等级保护实施指南》GB/T 25058-2010
应用类
定级：《信息系统安全保护等级定级指南》GB/T 22240-2008
建设：《信息系统安全等级保护基本要求》GB/T 22239-2008
《信息系统通用安全技术要求》GB/T 20271-2006
《信息系统等级保护安全设计技术要求》GB/T 25070-2010
测评：《信息系统安全等级保护测评要求》GB/T 28448-2012
《信息系统安全等级保护测评过程指南》 GB/T 28449-2012
管理：《信息系统安全管理要求》GB/T 20269-2006
《信息系统安全工程管理要求》GB/T 20282-2006
2019-12-26
关于等级保护工作（等保）的十大常见问题，供大家参考（精华资料）
关于等级保护工作（等保）的十大常见问题，供大家参考 1
一、什么是等级保护？ 1
二、等级保护工作具体包含哪些内容？ 1
三、为什么要开展等级保护工作？ 2
四、去哪里进行信息系统的定级备案工作？ 2
五、什么是等级保护测评？ 2
六、等级保护测评一般多长时间能测完？ 2
七、等级保护测评多久需要测一次？ 3
八、等级保护测评的费用是多少？ 3
九、用户单位需要开展等级保护测评，找谁去做？ 3
十、测评完成后需要花多少钱进行安全整改，整改是否一次性要整改到位？ 3
2019-12-26
网络安全等级保护测评 信息系统安全策略建议及整改措施(价值类文档)
网络安全等级保护测评 1
信息系统安全策略建议及整改措施 1
1.主机安全 1
1.1 服务器 1
1.2 数据库 16
2.应用安全 21
2.1 身份鉴别 21
2.2 安全审计 21
2.3 软件容错 22
3.数据库安全及备份恢复 24
3.1 备份和恢复 24
4.系统运维管理 24
4.1 监控管理和安全管理中心 24
4.2 网络安全管理 25
4.3 系统安全管理 25
4.4 恶意代码防范管理 26
4.5 备份与恢复管理 26
4.6 应急预案管理 26
5.系统建设管理 27
5.1 产品采购和使用 27
5.2 外包软件开发 27
5.3 测试验收 27
6.人员安全管理 28
6.1 人员考核 28
6.2 安全意识的教育和培训 28
7.安全管理机构 28
7.1 人员配备 28
7.2 授权和审批 29
7.3 沟通和合作 29
7.4 审核和检查 29
8.安全管理制度 30
8.1 制定和发布 30
8.2 评审和修订 30
2019-12-26
【详解等保】安全可控系列之一：等保2.0，催生网络安全新需求.docx
【详解等保】安全可控系列之一：等保2.0，催生网络安全新需求 1
主要观点 2
目录 3
正文 3
一、初识等级保护：关于等级保护的六问六答 3
二、等级保护制度步入2.0时代，保护对象和技术手段等全面升级 8
（一）网络安全等级保护2.0标准颁布在即 8
（二）等保2.0VS等保1.0，多方面进行重大升级 10
1）《网络安全法》已经将等级保护制度上升为法律 10
2）定级方式更加规范化 11
3）等级保护工作内容扩展 11
4）等级保护对象进一步扩展 12
5） 等级保护体系升级 12
6）控制措施分类结构变化 13
7）标准控制点和要求项变化 13
8） 技术保障体系升级 14
三、等保2.0 有望助力网络安全行业迈上新台阶 16
（一）回溯等保1.0时代，等级保护政策极大促进了信息安全行业的发展 16
（二）等保2.0时代，料将催生网络安全新需求 17
1、为满足等保2.0新要求，政府及重点行业有望加大信息安全产品和服务的投入 17
2、等保2.0将“云大物智移”纳入监管，进一步拓展了市场空间 18
四、投资建议 22
五、风险提示 22
2019-12-26
【精华版】最详细的等保2.0基本要求解读(总结到位，值得下载)
【精华版】最详细的等保2.0基本要求解读 1
1、 网络安全-关键条款变化 1
1. 结构安全-详解 2
2. 访问控制-详解 3
3. 安全审计-详解 4
4. 边界完整性&入侵防范&恶意代码防范-详解 5
5. 网络设备防护-详解 5
2、 条款对比详解 6
1. 身份鉴别 7
2. 访问控制 7
3. 安全审计 8
4. 剩余信息保护 9
5. 入侵防范 10
6. 恶意代码防范 10
7. 资源控制 11
3、 整合内容详解 11
4、 新增条款详解 13
1. 系统管理 13
2. 审计管理 14
3. 安全管理 14
4. 集中管控 15
2019-12-26
等保2.0来了，分享一个可落地的等保建设方案.docx
等保2.0来了，分享一个可落地的等保建设方案
1、管理
2、技术
3、组织架构
4、等保测评
5、渗透测试
6、安全管理制度
2019-12-26
网络安全等级保护2.0等保合规5件事.docx
网络安全等级保护2.0等保合规5件事
网络安全等级保护工作流程
1、定级
确认定级对象,参考《定级指南》等初步确认等级,组织专家评审,主管单位审核,公安机关备案审查。
2.备案
持定级报告和备案表等材料到公安机关网安部门进行备案。
3.安全建设
以《基本要求》中对应等级的要求为标准,对定级对象当前不满足要求的进行建设整改。
4.等级测评
委托具备测评资质的测评机构对定级对象进行等级测评,形成正式的测评报告。
5.监督检查
向当地公安机关网安部门提交测评报告,配合完成对网络安全等级保护实施情况的检查。
在网络安全等级保护工作过程中,涉及到四个不同的角色,分别是:运营使用单位、公安机关、安全厂商、测评机构。网络安全等级保护各工作流程内容及角色分工
2019-12-26
XX云数据中心安全等级保护建设方案(绝对物有所值)看资源描述-目录
1 项目综述 4
1.1 项目背景 4
1.2 安全目标 4
1.3 建设范围 5
1.4 建设依据 5
1.4.1 国家相关政策要求 5
1.4.2 等级保护及信息安全相关国家标准 5
2 云安全等保风险分析 6
2.1 合规性风险 8
2.2 系统建设风险 8
2.2.1 应用迁入阻力风险 8
2.2.2 虚拟化平台品牌选择风险 9
2.2.3 建设质量计量、监督风险 9
2.2.4 安全规划风险 9
2.2.5 建设计划风险 9
2.3 安全技术风险 10
2.3.1 物理安全风险 10
2.3.2 网络安全风险 10
2.3.3 主机安全风险 11
2.3.4 应用安全风险 12
2.3.5 数据安全风险 13
2.3.6 虚拟化平台安全风险 14
2.3.7 虚拟化网络安全风险 14
2.3.8 虚拟化主机安全风险 15
2.3.1 安全管理风险 16
2.3.2 云环境下的特有安全管理风险 16
2.3.3 安全组织建设风险 16
2.3.4 人员风险 17
2.3.5 安全策略风险 17
2.3.6 安全审计风险 17
2.4 安全运维风险 18
2.4.1 云环境下的特有运维风险 18
2.4.2 环境与资产风险 19
2.4.3 操作与运维风险 19
2.4.4 业务连续性风险 19
2.4.5 监督和检查风险 19
2.4.6 第三方服务风险 20
3 解决方案总体设计 21
3.1 设计原则 21
3.2 安全保障体系构成 22
3.2.1 安全技术体系 23
3.2.2 安全管理体系 26
3.2.3 安全运维体系 26
3.3 安全技术方案详细设计 27
3.3.1 信息安全拓扑设计 27
3.3.2 安全计算环境设计 38
3.3.3 安全区域边界设计 46
3.3.4 安全通信网络设计 49
3.3.5 安全管理中心设计 52
3.4 安全管理体系详细设计 54
3.4.1 安全管理建设设计指导思想 55
3.4.2 建立安全管理制度及策略体系的目的 55
3.4.3 设计原则 55
3.4.4 安全方针 56
3.4.5 信息安全策略框架 56
3.4.6 总体策略 56
3.4.7 安全管理组织机构 57
3.4.8 服务交付物 59
3.5 安全运维体系详细设计 61
3.5.1 门户网站安全监控 62
3.5.2 应急响应服务 65
3.5.3 安全通告服务 67
3.5.4 网络及安全设备维护 68
3.5.5 系统安全维护 69
3.5.6 网络防护 69
3.5.7 系统加固 70
4 本期采购安全产品清单 75
2019-12-26
为什么要做等级保护测评？.docx
为什么要做等级保护测评
1、网络安全等级保护测评的必要性
2、网络安全等级保护测评的重要意义
为什么要做等级保护测评
1、网络安全等级保护测评的必要性
2、网络安全等级保护测评的重要意义
2019-12-26
为什么要开展网络安全等级保护【网络安全周】(等保2.0).docx
为什么要开展网络安全等级保护【网络安全周】(等保2.0)
一、什么是网络安全等级保护
二、等级保护工作的内容
三、中央对网络安全等级保护制度提出的明确要求
四、等级保护进入2.0时代
2019-12-26
WAS高手资料-基于WAS 6.1的WebSphere Portal 6.1 Cluster配置详解
WAS高手资料-基于WAS 6.1的WebSphere Portal 6.1 Cluster配置详解
2012-04-11
物流系统 毕业设计全套
物流系统 毕业设计全套物流系统 毕业设计全套物流系统 毕业设计全套物流系统 毕业设计全套物流系统 毕业设计全套物流系统 毕业设计全套物流系统 毕业设计全套
2010-03-08
包你过关的编译原理试卷与答案
包你过关的编译原理试卷与答案包你过关的编译原理试卷与答案包你过关的编译原理试卷与答案包你过关的编译原理试卷与答案包你过关的编译原理试卷与答案包你过关的编译原理试卷与答案包你过关的编译原理试卷与答案包你过关的编译原理试卷与答案包你过关的编译原理试卷与答案包你过关的编译原理试卷与答案
2010-03-08
《Delphi信息系统开发实例精选》《Delphi信息系统开发实例精选》
《Delphi信息系统开发实例精选》
不用我说了！大家都知道了!马上就做毕业设计了！这是你
最好的选择！该书详细介绍了如何开发MIS系统！对初学者非常实用！
2009-11-08
Microsoft SQL Server 2000 Driver for JDBC.rar
Microsoft SQL Server 2000 Driver for JDBC.rar
java或者jsp连接SQL Server 2000 驱动
java或者jsp连接SQL Server 2000 驱动
2009-11-07
基于Delphi驾驶员考试系统基于Delphi驾驶员考试系统
基于Delphi驾驶员考试系统基于Delphi驾驶员考试系统基于Delphi驾驶员考试系统基于Delphi驾驶员考试系统
2009-11-05
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人