网络安全等级保护基本要求之云计算扩展要求要点梳理
目前，云计算技术在国家关键信息基础设施领域的应用日益广泛。原有信息安全等级保护标准体系中标准的适用性提出挑战，防护措施、实现方法和测评方法都将有所不同。因此，根据云计算环境中的新增安全威胁和主要防范手段，在《信息安全技术 网络安全等级保护基本要求 第1部分：安全通用要求》进行了扩展，形成了云计算安全扩展要求（以下简称“云等保”）。
【态势感知】老司机用实践来告诉你态势感知应该怎么搞
网络安全态势感知是在大规模网络环境中，对能够引起网络态势发生变化的所有安全要素进行获取、理解、显示以及预测未来的发展趋势，并不拘泥于单一的安全要素。态势感知体系包括四个部分：态势察觉、态势理解和评估、态势预测和安全决策。它们分别如何实现并互相协作呢？
浅析信息系统生命周期安全管理体系建设思路
信息技术在加速企业发展的同时，也给企业带来了各个方面的信息安全威胁；敏捷开发、快速迭代提高企业信息系统业务需求响应速度，但如何全面、有效的安全管理来提高系统的安全性也变得尤为重要。目前，部分金融机构开始尝试建立覆盖信息系统全生命周期的安全管理体系，在信息系统整个生命周期的各个阶段开展相应的安全工作，全面提高系统安全性。