实务领域

  • 全部
  • 合规
  • 审计
  • 安全
  • 控制
  • 数据
  • 新兴技术
  • 治理
  • 质量与性能
  • 隐私
  • 风险
  • 其他
ISO/IEC 42001 与《欧盟人工智能法案》:AI治理的务实配对

《欧盟人工智能法案》是规则手册,而ISO/IEC 42001是使合规可重复、可审计的操作系统。

左移安全:通过敏捷和DevSecOps优化软件交付

左移安全策略鼓励团队在软件开发生命周期的早期阶段识别漏洞。

授权危机将至:传统身份与访问管理(IAM)为何适配不了智能体人工智能(Agentic AI)

身份管理始终是企业网络安全的基石,其覆盖范围必须迅速拓展,才能为这场人工智能自主化变革保驾护航。

警惕聊天泄密:基于大语言模型的内部威胁检测

基于聊天的客户交互给银行及其他面向客户的机构带来持续且日益严峻的数据泄露风险。

后量子密码学迁移:3P方法

密码学是网络安全的基石,保护着从个人消息到金融交易的一切。

AI风险正在升级:数字信任专业人士必须关注的四大风险

时至2026年,AI落地已脱离理论探讨阶段,规模化投产落地成为行业常态,当下涌现的各类风险,无...

国家网络安全宣传周|从防御到进化:网络安全三大范式的演进与实践

这既是对国家网络安全周“共建共享”理念的生动践行,也是每一位网络安全工作者在新时代肩负的使命与担当。

打破AI审计“黑箱”:基于COBIT EDM05的实务指南(2)

EDM05 以透明沟通、主动构建信任为核心,助力企业搭建合规可控、贴合整体战略目标的 AI 审...

默认安全落地指南:管控风险并确保合规

ISACA 荐读:落地企业级 Secure‑by‑Default 的实操框架

打破AI审计“黑箱”:基于COBIT EDM05的实务指南

跳出技术思维:以 EDM05 治理实现可解释、可落地的 AI 内审

ISACA电子资源使用指南|通过VitalSource访问您的学习资源

为了优化用户的数字阅读体验,ISACA将官网在线学习资源迁移到VitalSource Book...

AI时代,IT审计为什么更需要ITAF™ 5.0?

中文版完整呈现ITAF 5.0核心内容,帮助广大IT审计及数字信任领域从业人员更加高效地学习国...