话题: 信息安全认证和培训
-
SANS推出提高关键基础设施保护的培训项目
2012-12-25 | 作者:Anthony M. Freed | 翻译:邹铮不管你是否相信这个说法,即潜在的灾难性网络战争指日可待,为此,美国系统网络安全协会(SANS Institute)日前推出了NetWars CyberCity培训项目。
-
第22届全国信息保密学术会议在银川召开
2012-09-042012年8月27日,第22届全国信息保密学术会议在宁夏回族自治区银川市召开。会议倡导学术创新,紧贴前沿,紧密围绕国家信息保密工作的重点和热点。
-
浅谈信用卡收单机构和发卡机构的PCI DSS合规
2012-08-06本文谨从atsec独立的第三方评估和VISA风险管理的角度分享收单机构和发卡机构致力于PCI DSS合规建设中的一些心得和经验。
-
信息安全职业成功:认证VS经验(二)
2012-07-19 | 作者:Peter Rendall职业认证能够展现出某人一直致力于他/她的安全生涯,所以人们招募人员在某种程度上是根据求职者持有的认证进行初步地筛选。
-
信息安全职业成功:认证VS经验(一)
2012-07-18 | 作者:Peter Rendall很多安全从业人员都认为职业认证会对他们的信息安全生涯有着积极的影响。但是职业认证、还是操作经验更有用?
-
CSA为服务提供商发布云安全认证倡议
2012-06-17 | 作者:Marcia Savage | 翻译:刘平CSA为供应商提供的CSA云安全认证越来越专用,涉及到现有安全、信任和保证注册(STAR),目前为止,STAR已有一些参与者,包括微软和Solutionary。
-
应用安全培训的认知差距
2012-06-12 | 作者:Robert Westervelt | 翻译:邹铮启动应用安全并不是简单的工作,企业和中小企业需要对开发人员进行安全基础培训,解决遗留代码问题,为整个软件开发计划建立基础。
-
微软Steve Lipner:SDL加强关键基础设施保护
2012-05-22 | 作者:Robert Westervelt | 翻译:邹铮微软SDL(安全开发生命周期)可以降低漏洞和减少漏洞利用,将它作为关键基础系统开发基础的一部分,可以确保稳定性和抵御攻击。
-
PCI 2级商户可以进行PCI合规自评估么?
2012-04-27 | 作者:Mike ChapplePCI自评估问卷是企业每年都要进行的评估,哪些企业必须让具备资格的安全评估人员执行?哪些企业可以自己评估?
-
Blue Coat ProxySG设备通过通用标准认证
2012-04-15Blue Coat® ProxySG® 600、900与9000-10以及9000-20设备上采用SGOS 6.1操作系统通过了加拿大通信安全局通用标准评估与认证计划的EAL4+级安全认证。