完整英文电子版NIST SP 800-37 Rev.2:2018 Risk Management Framework(RMF) for Information Systems and Organizations(信息系统和组织的风险管理框架)。本文描述了 RMF 并提供了管理安全和隐私风险以及将 RMF 应用于信息系统和组织的指南。制定了以下准则: • 确保管理与系统相关的安全和隐私风险与组织的使命和业务目标以及高级领导通过风险执行(职能)制定的风险管理战略相一致; • 通过实施适当的风险应对策略,实现个人隐私保护和信息和信息系统安全保护; • 支持一致、知情和持续的授权决定、互惠以及安全和隐私信息的透明度和可追溯性; • 促进将安全和隐私要求和控制集成到企业架构、SDLC 流程、采购流程和系统工程流程中;和 • 促进在联邦机构内实施改善关键基础设施网络安全的框架 [NIST CSF]。
2021-06-16 13:21:52 2.25MB NIST 800-37 信息系统 风险管理框架
在C#用运用websocket,包中有运用实例和库文件
2021-06-16 13:18:00 270KB C# websocket
1
最新完整英文电子版NIST SP 800-53B:2020 Control Baselines for Information Systems and Organizations(信息系统和组织的控制基准 )。他的出版物为联邦信息系统和组织建立了安全和隐私控制基线,并为这些基线提供了定制指导。控制基线可由任何处理、存储或传输信息的组织(例如,联邦、州、地方和部落政府以及私营部门组织)实施。根据管理和预算办公室 (OMB) 通告 A-130 [OMB A-130] 和联邦信息安全现代化法案 [FISMA] 的规定。尽管法律或 [OMB A-130] 并未强制使用隐私控制基线,但 SP 800-53B 以及其他支持的 NIST 出版物旨在帮助组织确定管理风险所需的安全和隐私控制并满足FISMA 中的安全和隐私要求、1974 年隐私法 [PRIVACT]、选定的 OMB 政策(例如 [OMB A-130])和指定的联邦信息处理标准 (FIPS) 等。
2021-06-16 13:16:57 1.55MB NIST 800-53B 信息系统 组织
完整英文电子版NIST SP 800-82 Rev. 2:2015 Guide to Industrial Control Systems (ICS) Security( 工业控制系统(ICS)安全指南)。本文档的目的是为保护工业控制系统 (ICS) 提供指导,包括监控和数据采集 (SCADA) 系统、分布式控制系统 (DCS) 和其他执行控制功能的系统。 该文档提供了 ICS 的概念性概述,审查了典型的系统拓扑和架构,识别了这些系统的已知威胁和漏洞,并提供了建议的安全对策以减轻相关风险。 此外,它还提供了基于 NIST SP 800-53 Rev. 4 的 ICS 定制的安全控制覆盖,以提供自定义控制,因为它们适用于 ICS 域的独特特征。 文档正文为覆盖层提供上下文,但覆盖层旨在独立存在。
2021-06-16 12:00:15 3.71MB NIST 800-82 工业控制系统 ICS
最新完整英文电子版NIST SP 800-53 Rev.5:2020 Security and Privacy Controls for Information Systems and Organizations(信息系统和组织的安全和隐私控制)。本文件建立了对系统和组织的控制。这些控制措施可以在处理、存储或传输信息的任何组织或系统内实施。根据管理和预算办公室 (OMB) 通告 A-130 [OMB A-130 ] 和联邦信息安全现代化法案 [FISMA] 的规定,该法案要求实施最低限度的控制措施来保护联邦信息和信息系统。 12 本出版物以及其他支持 NIST 的出版物旨在帮助组织确定安全性和管理风险和满足 FISMA、1974 年隐私法 [PRIVACT]、OMB 政策(例如 [OMB A-130])和指定的联邦信息处理标准 (FIPS) 中的安全和隐私要求所需的隐私控制,其中其他。它通过提供全面而灵活的安全和隐私控制目录来实现这一目标,以满足当前和未来基于不断变化的威胁、漏洞、要求和技术的保护需求。本文件还通过提供支持安全、隐私和风险管理概念讨论的通用词典来改善组织之间的交流
2021-06-16 12:00:14 6.01MB NIST 800-53 信息系统 安全
完整英文电子版NIST SP 800-55 Rev.1:2008 Performance Measurement Guide for Information Security(信息安全性能测量指南)。本文档提供了有关组织如何通过使用度量来确定就地安全控制、策略和程序的充分性的指南。 它提供了一种方法来帮助管理层决定在何处投资额外的安全保护资源或识别和评估非生产性控制。 它解释了度量标准的开发和实施过程,以及如何使用它来充分证明安全控制投资的合理性。 有效的度量程序的结果可以为指导信息安全资源的分配提供有用的数据,并应简化与绩效相关的报告的准备工作。
2021-06-16 12:00:13 1.4MB NIST 800-55 信息 安全性能
这是基于socket.io实现双向实时通信的聊天室样例。来源于网上的博文,我对源码做了一些增强,并把需要的node.js、socket.io、jQuery、服务端和客户端源码,全部打在一起(node.js的npm需要在线安装,聊天室样例也有引用到互联网上的js文件,我把它们全部都本地化了,这样便于离线用户的测试,特别是我们公司这样不允许技术部电脑直接上网的)。 大家可以这样测试: 1、解压到某个目录 2、点击运行start.bat,进入命令行环境 3、在命令行输入运行 node http.js 4、打开多个浏览器,分别访问http:\\localhost:8080,就可以看到效果
2021-06-15 19:18:57 9.98MB node.js socket.io websocket 聊天室
1
1 绪论 3 1.1 项目开发背景 3 1.2 项目开发意义 3 1.3 项目主要的内容 4 2 相关技术介绍及系统环境开发条件 4 2.1相关技术介绍 4 2.2系统环境开发条件 5 3 系统的需求分析与设计 6 3.1可行性分析 6 3.2需求分析 7 3.2.1系统总体概述 7 3.2.2功能性需求 7 3.2.3非功能性需求 8 3.3概要设计 8 服务端结构 8 客户端结构 9 3.2.5系统ER图设计 10 3.3 数据库设计 11 3.3.1数据库设计的原则 11 3.3.2数据库ER图设计 11 3.3.3数据库表的设计 11 4系统功能模块实现 12 4.1 登陆功能模块实现 12 4.2 聊天页面功能实现 14 4.2日志功能模块 17 5 系统测试 17 5.1系统调试的目的和意义 17 5.2功能测试用例 18 6总结 19 参考文献: 19 致 谢 20
2021-06-15 09:08:01 16.32MB websocket 即时聊天 springboot MySQL
基于webRTC和websocket简单实现多人视频会议功能,前端纯JS代码,后台JAVA代码,主要实现功能暂未考虑效率,测试4人视频会议延迟极低可控制在200毫秒內
2021-06-13 16:51:42 523KB webRTC websocket java
1
C语言编写的教育信息处理 S-P表分析软件设计 注释很多,结构清晰 可设置学生数和问题数,从键盘输入sp表原始数据,计算学生得分和问题得分后排序,计算差异量、差异系数、学生和问题的注意系数 /********** 一些思考 **********/ /* 这个题目比较特殊,题目数和学生数是相等的,都为10 所以很多对行的操作和对列的操作可以放在一个同一个for循环里 也就是说,i有时候代表行,有时候又代表列,j也是一样 但是一般的不一定相等,所以为了程序的普适性,应对程序做进一步修改 而且行、列数包括由用户自己从键盘输入比较好 */ 部分注释展示: /******** 修改的几个要点 ********/ /* 1.使用define自定义数组的行、列最大值 2.行、列由用户从键盘输入,但是要限制最大的值 3.原始的数据由用户从键盘输入,别忘了给输入的提示 4.循环的控制条件用存放行、列数的变量的值来控制,而不是数字 5.因为行列数可能不同,所以一些循环需要拆开来写 包括:计算每行、每列1的个数的(也就是每个学生的得分和每个题目的正答数) 对行和列进行排序的循环 6.计算差异系数时定义的数组的行、列数和之前用户输入的行列数存在数量关系 */
2021-06-12 22:06:19 8KB 教育信息处理 SP表