RSA2017浅谈下一代应用及IT基础设施的安全管理模式——DevSecOps
DevSecOps是2017年美国RSA大会新出现的一个概念，大会甚至专门为这个概念和方向设置的议题和讨论会。DecSecOps是一种全新的安全理念与模式，从DecOps的概念延伸和演变而来，其核心理念安全是整个IT团队（包括开发、运维及安全团队）每个人的责任，需要贯穿从开发和运营整个业务生命周期每一个环节才能提供有效保障。
RSA2016 绿盟君带你看安全管理成熟度
作者： 王延华 万慧星 胡喆骞 李晨
2016年RSA大会CISO研讨会的题目是”Information Security Leadship development：Surviving as a Security Leader“，从某种程度上这个题目本身就反应了企业信息安全管理工作的艰难。大会邀请自于Bruce Bonsall、Malcolm Harkins和JB Rambaud三位CISO演讲，Bruce Bonsall来自一家保险金融机构，两位均来自于提供安全威胁情报服务的安全公司。通过3位具有代表性企业的CISO的演讲，我们不难发现厂商与安全企业在安全管理上存在部分共性，也存在分歧与认知上偏差，整个业界的安全管理成熟度并不高。