谈到企业信息安全，大多数管理者都认为一定越大越好——预算更多、范围更广、回报更大。然而，Facebook首席执行官马克·扎克伯格在最近召开的F8会议上提及Facebook网站在规避更大问题时采取了“小型”的安全策略。企业能够从这种比例缩小的安全思考中获益吗？ Facebook内部经常组织“钓鱼” ...

从事金融行业信息安全检查手册—银行业金融机构信息科技风险监管现场检查手册%2806版%29，可下载！

ISO27000：2014英文版，看着不错。可下载

从事信息安全管理者，附件：信息安全人员从业指南，对大家很有帮助。可下载！

　ISO27000信息安全风险形成的外因 　　伴随着计算机网络通信技术的快速发展，来自恶意代码、拒绝服务、不满员工、非授权访问、社会工程、偷窃和欺骗等攻击技术和人员的威胁成为组织ISO27000信息安全风险生成的潜在的外在原因。 　　比如： 　　①故意制造出来的恶意代码，是用于入侵计算机或 ...

安全事件响应计划应该成为企业内部一项战略活动。然而即使一个企业在遭遇了安全违规之后，安全事件响应计划仍然没有获得应有的重视。 在ISO27000体系建设中，编制我们的安全架构与运营时，我们确定一个高效的安全事件响应计划应该具备七条原则。采用以下原则，你将能更好的应对威胁形势并能从 ...

　　安全威胁领域在迅速发生变化，由于特大泄密事件和严重安全漏洞，安全比以往来得更备受关注。赛门铁克借助每秒收集的数百万个数据点，汇总了来自其全球情报网络的数据，在近日发布的年度《互联网安全威胁报告》中着重介绍了它在安全领域发现的几大趋势。 不妨看一下该报告着重介绍的十大趋势。 ...

网上信息安全管理理论资料信息不少，但是到具体的企业中，信息安全管理如何落地实施？ 附件：IBM信息安全白皮书，可下载呦！