2011年末国内最大程序员社区CSDN的数据库泄露事件横扫整个中国互联网，引起了亿万网民的关注、怀疑互联网的安全性，似乎一夜之间数据外泄和数据库安全成为流行。
其实不然，数据外泄从05年开始就在国外爆发，典型代表为美国的数千万信用卡数据失窃事件。
这次事件引发了很多互联网企业、电子商务、电子政务等诸多在线业务系统关于数据库防泄露的探讨与分析，安全厂商也纷纷拿出了各自的防数据库信息泄露的解决方案。
深入分析这次事件，不难看出，数据库泄露事件仅仅是信息安全事件的一种表现形式而已。
这次被公布的账户信息不过是黑客产业链输出的已经失去价值的信息残渣；
这背后可能存在修改核心数据库的记录、获取特定社会公众人物的重要信息、涉嫌大宗商业诈骗等违法行为等更为严重的不为人知的恶性安全事件。
亡羊补牢为时不晚，但若我们安全建设的策略仅聚焦在数据泄露这个安全事件的表象上，这将会是危险的。
其实不然，数据外泄从05年开始就在国外爆发，典型代表为美国的数千万信用卡数据失窃事件。
这次事件引发了很多互联网企业、电子商务、电子政务等诸多在线业务系统关于数据库防泄露的探讨与分析，安全厂商也纷纷拿出了各自的防数据库信息泄露的解决方案。
深入分析这次事件，不难看出，数据库泄露事件仅仅是信息安全事件的一种表现形式而已。
这次被公布的账户信息不过是黑客产业链输出的已经失去价值的信息残渣；
这背后可能存在修改核心数据库的记录、获取特定社会公众人物的重要信息、涉嫌大宗商业诈骗等违法行为等更为严重的不为人知的恶性安全事件。
亡羊补牢为时不晚，但若我们安全建设的策略仅聚焦在数据泄露这个安全事件的表象上，这将会是危险的。
2025/9/20 8:14:38
150KB
1
《支付卡行业(PCI)数据安全标准》要求和安全评估程序3.2.1版——2018年5月（信息安全建设中较高等级保护的参考）本支付卡行业数据安全标准(PCIDSS)旨在促进并增强持卡人的数据安全，便于统一的数据安全措施在全球范围内的广泛应用。
PCIDSS为意在保护帐户数据的技术和操作要求提供了一个基准。
PCIDSS适用于参与支付卡处理的所有实体—包括商户、处理商、收单机构、发卡机构和服务提供商。
PCIDSS还适用于存储、处理或传输持卡人数据(CHD)和/或敏感验证数据(SAD)的所有其他实体。
PCIDSS为意在保护帐户数据的技术和操作要求提供了一个基准。
PCIDSS适用于参与支付卡处理的所有实体—包括商户、处理商、收单机构、发卡机构和服务提供商。
PCIDSS还适用于存储、处理或传输持卡人数据(CHD)和/或敏感验证数据(SAD)的所有其他实体。
2025/9/1 6:50:38
1.27MB
1
详细阐述信息安全建设基本原则以及从实践角度看信息安全体系建设、信息安全管理与信息安全技术的关系，从战略及战术角度阐述信息安全如何建设。
2025/6/17 22:13:47
2.78MB
1
系统性、详细的介绍等级保护的背景与必要性、等级保护安全等级划分、等级保护安全建设模型、等级保护整改方案设计、等级保护安全检查等干货内容。
2025/1/23 1:52:34
1.64MB
1
网络安全等级保护测评的指导书，详细描述安全计算环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理的测评要求、测评操作、预期结果等测评实施手册
2023/12/21 22:19:30
166KB
1
面对愈发严峻的安全情势，企业不仅要严防精心策划的外部攻击，也不能排除来自内部的安全隐患。
与此同时，企业安全并非单点安全，而要兼顾到网络、系统、应用、人员、安全管理和运营等方方面面。
如何做好企业安全架构与设计，采用哪些安全策略与产品，成为企业安全建设重点。
本指南针对企业安全最新现状和安全产品发展状况，开展深入调查，并在安全专家和顾问团队的指导下，构建企业威胁应对流程模型，结合理论和实践进行分析，形成《企业安全威胁统一应对指南》，旨在为企业安全建设提供从理论到实践的参考。
与此同时，企业安全并非单点安全，而要兼顾到网络、系统、应用、人员、安全管理和运营等方方面面。
如何做好企业安全架构与设计，采用哪些安全策略与产品，成为企业安全建设重点。
本指南针对企业安全最新现状和安全产品发展状况，开展深入调查，并在安全专家和顾问团队的指导下，构建企业威胁应对流程模型，结合理论和实践进行分析，形成《企业安全威胁统一应对指南》，旨在为企业安全建设提供从理论到实践的参考。
2023/1/12 0:13:36
11.99MB
1
白皮书由数据安全治理委员会起草编著，通过对国内外当下的数据安全情势与市场趋势进行解读与前瞻，结合国际相关标准与框架，提出符合中国信息化建设阶段和需求的数据安全治理理念与框架，旨在协助政府与企业进行数据安全建设的整体思考与规划，为数据安全建设的设计与实施者提供具有参考价值的数据安全治理整体方案及案例实践。
白皮书中阐述的数据安全治理体系是以数据资产的正常使用为前提，保障数据在各使用场景下的安全，促进数据价值的释放与共享。
本资源时2.0完整版。
白皮书中阐述的数据安全治理体系是以数据资产的正常使用为前提，保障数据在各使用场景下的安全，促进数据价值的释放与共享。
本资源时2.0完整版。
2017/2/15 12:03:41
6.42MB
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB