风险源自于对现实社会的不确定性以及人类知识的有限性，关于风险的定义，学术界根据不同的方面给出的解释和定义也均不同，归纳下来的定义共有以下几点： 　　(1) 风险是事件发生的不确定性也是损失发生的不确定性：风险具备不确定性，具有客观存在性，有些风险必然会发生，但是发生的时间不具有确定 ...

叮当20151014据报道，美国国防信息系统局（DISA）于日前发布了新版云安全指南，旨在辅助国防部（DoD）保护本国网络免遭黑客攻击。新指南由三部分构成，包括两份新版需求文件和一份新版作战概念手册。同以往相比，该指南对云安全的概念、实现云安全的步骤均进行了更加全面的诠释。此外，新指南还规定组 ...

叮当2015111710月，“云计算”再次成为太平洋(601099,股吧)两岸科技行业的热门话题。无论是戴尔以 670 亿美元收购 EMC，还是阿里巴巴在杭州举行的云栖大会，都一再表明云计算正在颠覆科技行业的秩序。云应用死于云计算戴尔在收购 EMC 之后将成为全球规模最大的非上市科技公司。美股研究机构 Zacks 认为 ...

一、石化销售企业DevOps信息安全管理建设中存在的主要问题 1.没有信息安全管理的标准和规范，建设没有依据，信息安全管理建设还处于摸索中。 2.公司信息安全设备和系统建设严重不足，目前只应用了低端的亿阳防火墙，入侵检测系统、行为管理系统、网管系统、数据备份系统等都没有使用。 ...

信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看，较多的是涉及电信、保险、银行、数据处理中心、IC制造和ITIL软件外包等行业。