国际信息安全学习联盟
国际信息安全学习联盟,CISA,CISSP,CISM,CISP,COBIT,ITIL,ISO27001考试,认证,CPE维持,IT治理,IT审计,IT服务管理,信息安全技术,管理,法律法规www.cncisa.com
- 2016-05-22 - 收藏
中国信息安全测评中心
中国信息安全测评中心www.itsec.gov.cn中国信息安全测评中心（以下简称测评中心）是我国专门从事信息技术安全测试和风险评估的权威职能机构。 依据中央授权，测评中心的主要职能包括：负责信息技术产品和系统的安全漏洞分析与信息通报；负责党政机关信息网络、重要信息系统的安全风险评估；开展信息技术产品、系统和工程建设的安全性测试与评估；开展 信息安全服务和专业人员的能力评估与资质审核；从事信息安全测试评估的理论研究、技术研发、标准研制等。 测评中心是国家信息安全保障体系中的重要基础设施之一，在国家专项投入的支持下，拥有国内一流的信息安全漏洞分析资源和测试评估技术装备；建有漏洞基础研究、应用软件安全、产品安全检测、系统隐患分析和测评装备研发等多个专业性技术实验室；具有专门面向党政机关、基础信息网络和重要信息系统开展风险评估的 国家专控队伍。
- 2016-05-22 - 收藏
Zero Day Initiative
The Zero Day Initiative (ZDI), founded by TippingPoint, is a program for rewarding security researchers for responsibly disclosing vulnerabilities. Depending on who you are, here are a few links to get you started
- 2016-05-22 - 收藏
中国信息安全测评中心华中测评中心
中国信息安全测评中心华中测评中心www.cctec.org.cn中国信息安全测评中心华中测评中心是国家信息安全权威测评机构，负责信息技术产品和系统的安全漏洞分析与信息通报，及党政机关信息网络、重要信息系统的安全风险评估，作为国家信息安全专控队伍，提供重大事件应急响应，是国家信息安全保障体系中的重要基础设施之一。 华中测评中心于2001年经湖南省政府批准成立，建立了漏洞基础研究、信息系统安全评估、产品安全检测、系统隐患分析、网络系统安全监控等专业技术平台和技术服务部门，面向党政机关、企事业单位开展信息安全测评、风险评估、监测预警和应急响应等各项服务。在信息安全测试评估、技术创新、重大安保和社会服务等方面的取得重大的工作成绩，先后得到各级领导、部门和业界的充分肯定和一致好评。
- 2016-05-22 - 收藏
(ISC)²中文官方网站
(ISC)²®(读作：ISC-Squared) 成立于1989年，是全球最大的网络、信息、软件与基础设施安全认证会员制非营利组织，是为信息安全专业人士职业生涯提供教育及认证服务的全球领导者，总部位于美国，分别在伦敦、香港、东京、印度及北京设有办公室。(ISC)² 以其一流的信息安全人才教育与培养计划，以及 “金牌标准” 安全认证而享誉全球。
- 2016-05-22 - 收藏
NVD
NVD is the U.S. government repository of standards based vulnerability management data represented using the Security Content Automation Protocol (SCAP). This data enables automation of vulnerability management, security measurement, and compliance. NVD includes databases of security checklists, security related software flaws, misconfigurations, product names, and impact metrics.
- 2016-05-22 - 收藏