云计算是一种计算资源的新型利用模式，客户以购买服务的方式，通过网络获得计算、存储、软件等不同类型的资源。在云计算模式下，使用者不需要自己建设数据中心、购买软硬件资源，避免了前期基础设施的大量投入，仅需较少的使用成本即可获得优质的IT资源和服务。
云计算还处于不断发展阶段，技术架构复杂，大量数据集中在云计算平台中，特别是采用社会化的云计算服务，使用者的数据和业务从自己的数据中心转移到云服务商的平台中，这些特点使云计算面临的安全风险受到关注。当政府部门采用云计算服务，特别是社会化云计算服务时，应特别关注安全问题。
本标准指导政府部门做好采用云计算服务的前期分析和规划，选择合适的云服务商，对云计算服务进行运行监管，考虑退出云计算服务和更换云服务商的安全风险，指导政府部门在云计算服务的生命周期采取相应的安全技术和管理措施，保障数据和业务的安全。
本标准是云计算服务安全审查的系列标准之一。
2022-05-31 21:39:24
390KB
1
开源 Web 应用安全项目 （OWASP） 是一个开放的社区组织。专注于应用程序，代码开发的威胁讨论。 TOP 10项目的目标是通过找出企业组织所面临的最严重的十大风险来提高人们对应用程序安全的关注度。以下是罗列的十大最有可能发生的应用漏洞，将选项A-J正确对应到其括号内。
2022-05-31 08:57:17
166KB
1
基于行为的恶意代码检测技术，从病毒体内提取的原始数据片断，以及该片断的位置信息。将一系列已经规定好的恶意行为做为规范，根据这些规范，去监视程序做了什么，再结合这个规范来判定程序是否是恶意代码。
2022-05-29 22:49:32
2.72MB
1
信息安全领域基础知识的总结，安全体系，信息保障等内容的总结。
如果您需要一个队信息安全领域基础知识的总结，这个最合适您。
2022-05-29 22:00:44
980KB
1
an introduction to mathematical cryptography课本及课后习题答案
答案部分翻了好久才找到
密码学相关数学基础、信息安全数学基础参考教材和习题，内容包括数论、群论、域等知识，是信息安全专业的必修课
2022-05-28 09:00:10
4.71MB
NIST SP 800-115，这是2008年更新的版本，用于取代老版本NIST SP 800-42，目前尚有一些书籍仍推荐的800-42，略微显得过时
2022-05-27 22:49:28
465KB
1