知识杂记

数据安全背景 传统的网络安全、信息安全侧重于对信息资产的管理。 当数据不单属于某个企业或机构，而是动态流转进行海量大数据处理时，传统信息资产安全管理方式无法满足现实需要。 国内数据安全问题(主要包含三

提出问题 调研之前先尝试提出问题，明确通过调研想了解和解决哪些问题。(从调研动机中去寻找问题) 初步搜索 搜索渠道：搜索引擎、知乎、ChatGPT、相关技术或领域专家、书籍教材、B站 在初步搜索中搜索

CWPP CWPP,Cloud Workload Protection Platform，云工作负载保护平台 云工作负载主要就是指虚拟机和容器 Gartner的CWPP能力金子塔模型 Gartner的

信息安全，网络安全与隐私保护——信息安全管理体系——要求 领导 领导和承诺 最高管理层应通过以下活动，显性证实其对信息安全管理体系的领导和承诺 确保建立了信息安全策略和信息安全目标，并与组织战略方向一

甲方安全管理的理解 对甲方安全管理的理解，包括以下几个方面 0，首先要明确在甲方企业，信息安全是非创收部门，但是也有其存在的价值。 1，人员培训与安全意识，推进网络安全文化的建设 2，安全架构、安全治