学习资料：IT运维管理社区专家讲堂直播300期视频回放 阻挡用户流程化管理的实施根源所在 出处：比特网 ITSM在中国的实施已经有了相当长的时间，通过流程化的管理来达到高效的IT管理目的，但凡要想快速提高业务运转效率而实施流程化管理的最终都没有达到很好的效果，因为流程的实施需要一定的时间 ...

SOA项目中十步搞定大型SOA应用程序的安全 十步搞定大型SOA应用程序的安全 第 1 步 选择正确的团队 将大型关键基础设施应用程序迁移到 SOA 的工作令人望而生畏。对其进行保护甚至更为困难，经常需要采用全新的视角对其加以认识--甚至可能需要一组全新的安全人员进行相关工作。大部分安全团队在 SOA ...

等级保护、风险评估、安全测评三者的内在联系及实施建议。 前言 自《国家信息化领导小组关于加强信息安全保障工作的意见》1出台后，等级保护、风险评估、系统安全测评（或称系统安全评估，简称安全测评）都是当前国家信息安全保障体系建设中的热点话题。本文从这三者的基本概念和工作背景出发，分 ...

风险评估过程中的风险（转贴） 风险评估过程中的风险 刚开始看到这个题目可能可能很多人都会产生不解，究竟这个风险评估过程中的“风险”指的是什么呢?是评估出来的风险结果还是评估过程中遇到的实施风险呢 ...

人员安全 案例： 如果有一个地下组织付给你100万元经费，让你去破解一个高度安全的系统（比如电子商务的网上支付系统），你如何最高效率地实现目标？ 有的回答：“从内部突破，贿赂员工”，有的甚至认为：“不用费力去破解密码系统，有几十万就可以了，先搞到一大堆用户帐号，然后以合法身份进入系 ...

六年如逆旅，我亦是行人 一个顾问的六年安全从业经历 前言 在屏幕上敲下这行改自苏轼原诗的句子，就觉得心中突然少了点什么，虽然不至于说是丢掉了清白，但起码应该是少了某种良好的习惯，就象呆惯了阴暗的房子，现在决定要走到太阳底下去。实际上我心里也明白，写这篇东西就等于是开始说 ...

企业IT项目管理中常犯的十四个错误 　　将近70%的[ /enews/sec_it.shtml]IT[/url]项目会超出预算或者是延期完成，究其原因，往往是缺乏良好的计划、通畅的内部沟通，以及合理的资源分配。 　　许多IT项目管理顾问和[ /esoftware]软件[/url]提供商经常抱怨，“甲方”总是一再犯下相同的错误。 ...

重要信息系统突发事件应急演练实施方案 根据中国银监会办公厅关于《银行业重要信息系统突发事件应急管理规范（试行）》（银监办发〔2008〕53号）文件精神，为妥善应对和处置农村信用合作联社（以下简称：联社）信息系统突发事件，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，进 ...