随着云计算、大数据的快速发展，政府越来越意识到网络、数据安全的重要性。相应的法律法规不断完善，这其中包括《网络安全法》、《网络安全等级保护》、《重要数据出境安全评估指南》、《个人信息安全规范、大数据安全标准白皮书》、《大数据服务安全能力要求》等等。作为数...(more)

一、背景概述1.1背景网络安全是一个事关国家安全的重大战略性问题，“没有网络安全就没有国家安全”、“安全是发展的保障，发展是安全的目的”、“加快构建关键信息基础设施安全保障体系，全天候全方位感知网络安全态势，增强网络安全防御能力和威慑能力”，为网络安全工作指明了...(more)

最早大家在理解等保2.0安全管理中心的时候，可能都觉得是需要一个态势感知，或者是一个安全运营中心，这些需要，但不是全部，比如安全应该有安全的管理中心，网络应该有网络的管理中心，补丁应该有补丁的管理中心，而不是像以前所有的设备都是独立运营管理的，没有形成统一的体系。通过等...(more)

今年，中证协下发了《证券公司网络和信息安全三年提升计划》（详见https://www.doc88.com/p-40959715591002.html），今天对第2项“全面管控信息系统变更风险”做简要个人分析。1.系统变更管理概述架构即未来》中有一段关于变更的描述：“经验告诉我们，生产环境中发生的事故，有很大一...(more)

中证协下发了《证券公司网络和信息安全三年提升计划》（详见https://www.doc88.com/p-40959715591002.html），征求意见稿，提出33项重点工作，与运维直接相关的有7项工作。这7项工作要求与我对行业运维重点工作十分吻合，应该是身处一线运维工作专家编写而成，值得细细品读。本篇是第3...(more)

没有规矩不成方圆，安全的工作中没有管理制度，也不能支撑起庞大的技术体系，很多技术的问题、缺陷需要靠制度去完善、充实。通过等保2.0分析我们系统的脆弱性：安全管理制度篇1、安全策略a）应制定网络安全工作的总体方针和安全策略，阐明机构安全工作的总体目标、范围、原则和安全...(more)

自动化运维技术在现代信息技术领域中发挥着日益重要的作用，它可以帮助企业和组织提高效率、降低成本，并增强业务的稳定性和可靠性。然而，随着自动化运维的广泛应用，安全性和合规性成为关注的焦点。本文将探讨自动化运维中的安全挑战和合规要求，并提出相应的解决方案和最佳实践...(more)

“备份”在IT体系中，从来都是占有一席重要地位的，有时候，我将其称之为总司令的“警卫员”，诚然，如果警卫员出现了问题，总司令的前途就会堪忧。这里只是说明了一起其重要性。谈起备份，其实很多话题，我将其归总为“1+2”，即1个前提，2个建设。进行备份建设的前提是要对企业信息系统、...(more)

近期，周边发了几起勒索病毒事件，大多事件的备份集也一并被修改加密，导致系统瘫痪、备份不可用。针对此情况，我对我们当前的备份方案紧急做了个调整优化：原来备份的方式至挂在备份NAS，定时开启备份脚本，备份完成。修改之后，大致改为了到备份时间时，主动挂在备份NAS，调用备份脚本，开启...(more)

一、课题说明在数据保护领域，备份恢复是一项非常繁杂的工作，不仅涉及范围广，从基础架构到上层业务系统，而且需求差异性大、标准要求多、产品琳琅满目。在当前的市场环境下也鲜有一套针对企业数据管理员的专业体系赋能途径，加之诸多企业数据管理员多为兼职人员，面对如此境况，企业...(more)