上周，朋友老张的公司刚被网信办约谈——原因很简单：没做年度网络安全审计，等保2.0要求的整改项拖了八个月没动。他发微信问我：‘不就是装个防火墙、开个杀毒软件吗？怎么还扯上审计和合规？’
标题中包含该 TAG 的相关文章列表。
上周，朋友老张的公司刚被网信办约谈——原因很简单：没做年度网络安全审计，等保2.0要求的整改项拖了八个月没动。他发微信问我：‘不就是装个防火墙、开个杀毒软件吗？怎么还扯上审计和合规？’
公司刚开完会，IT主管接到通知：上季度客户信息疑似外泄。排查一圈，防火墙没破、系统无漏洞，最后发现是内部员工导出数据时没人记录，权限也没收回。这种事其实很常见，表面看是管理疏忽，根子在缺少定期的...
明确审计目标和范围开始网络安全审计前，先搞清楚你要查什么。是公司整个网络系统？还是某个特定的应用或服务器？比如你是一家电商公司的安全员，最近收到几次异常登录提醒，那这次审计的重...