话题： 安全管理
-
测试评估DLP产品
2008-04-24 | 作者：Pete Lindstrom | 翻译：Tina Guo许多类型企业都在配置数据泄露防护工具(DLP),以防止数据传输超出预定界限时发生的问题。DLP遇到了重大行业内怀疑,有很多问题需要解决。
-
新版PCI DSS九月发布
2008-04-24 | 作者：Mike Mimoso | 翻译：Tina GuoPCI安全标准理事会共经理Bob Russo说,支付卡行业数据安全标准(Payment Card Industry Data Security Standard,PCI DSS)将在九月发布。
-
风险管理参考文献
2008-04-23 | 翻译：Tina Guo本文列出了风险管理的参考文献,比如 ACEF职业诈骗和滥用职权报告(ACFE Occupational Fraud & Abuse Report)
-
风险管理：基线控制的执行
2008-04-23 | 翻译：Tina Guo这是风险管理的第三讲。基线层依据数据的机密性,完整性和可用性的分类进行控制。这一步把企业的组织风险和信息安全控制连接起来。
-
风险管理审计
2008-04-23这是风险管理的第四讲。为了确保敏感数据和宝贵资产的适当保护,需要风险管理审计。检查哪些人有权访问敏感数据,这些访问是否恰当。
-
风险管理：基线管理与控制
2008-04-22本文是企业风险管理的第二篇。基线控件是程序化与技术化相对的知情人员熟悉内部控件,就可以找到一种方法,进入某个单一控件或执行较差的控件。尤其要注意其后的控制类型。
-
企业IT运维管理之补丁管理误区
2008-04-21 | 作者：杨志补丁问题相当于企业网络安全的防火墙,在大中型企业中,PC机众多,应用软件复杂,补丁安装不是容易的事情。如何有效安装补丁,管理好补丁就成为企业IT运维管理的重要课题。
-
风险管理：数据结构和影响分析
2008-04-21 | 翻译：Tina Guo企业每年因诈骗而受到的损失大约在6520亿美元。不幸的是,内部威胁不只是诈骗,还要考虑到怠工,懒散,人为误差和外部的利用。
-
ISA Server实验环境搭建与企业VPN配置
2008-04-20 | 作者：SguyISAServer是企业网络边界防护的代表产品。本文将详细介绍如何部署一个企业级的基于ISAServer2006Hands-OnLabs的多虚拟机实验环境,并描述企业VPN的配置过程。
-
RSA：微软谈私密保护
2008-04-16 | 作者：Marcia Savage | 翻译：Tina Guo在互联网上平衡隐私和安全一直都是一项挑战,这项挑战只会变得更艰巨,为处理这个问题,必须进行业合作,微软的首席研究和策略主管在4月8日的2008年RSA会议说。