归档页面
|
7
|
0

2026

6 月

06-29
供应商安全评估做了≠做对了——ISO 27001 A.5.19/A.5.20 落地实操
06-29
事件响应真的只是”出了事再处理”吗？——ISO 27001 A.8.16 落地实操
06-27
安鉴·周 — 让 ISO 27001 审核不再是”纸上谈兵”
06-26
访问权限最小化在企业怎么落地（ISO 27001 A.8.9）
06-26
信息资产分类与分级——企业落地实操（ISO 27001 A.5.12）
06-23
27001 认证第一年，企业最容易忽略的3个维持动作
06-23
明星XX闪婚，粉丝炸了
06-23
企业做 27001 内审，这5个坑我见过太多遍
06-22
ISO 27001 内审完了别松气，整改跟踪这3个坑我见过太多企业踩
06-22
广德车祸致2名儿童死亡，司机被刑拘：这3个法律问题家属必须知道
06-22
国家卫健委明确”飞刀费”须公对公结算：医生走穴时代要结束了？
06-22
H2H新歌MV上线：韩娱新女团在卷一种很新的东西
06-22
女子去世房贷逾期，银行起诉其子：父债真的要子还吗？
06-22
恋与深空新男主”秦彻”上线：乙游圈又地震了
06-22
《一九四二》豆瓣评分从6.1涨到8.3：一部被时间平反的电影
06-22
AI 审核助手：我用大模型做了个小工具，效率翻了3倍
06-22
ISO 27001 内审完了别松气，整改跟踪这3个坑我见过太多企业踩
06-21
明星违停被拍上热搜，普通人违停的后果比你想的严重10倍
06-21
今天端午节加班，工资到底怎么算？3倍还是2倍？很多人搞混了
06-21
山姆采购官辞职了，但烂菜还在卖——买到问题食品三招教你依法索赔
06-21
6岁男童被熟客扇耳光，打人者说"闹着玩"——但法律从不跟你闹着玩
06-21
凌晨4点还没下班？HR绝不会告诉你：超过这个时间，公司要赔3倍工资
06-21
爸爸陪娃跑步突然没起来！幼儿园亲子活动出了人命，谁该负责？
06-21
凌晨4点关灯逼你加班？这种"隐形加班"法院判了：得给钱！
06-21
男子半裸救人反被骂"耍流氓"，见义勇为到底有没有法律护身符？
06-21
孩子被掌掴，家长能索赔哪些钱？庐江事件的法律账本
06-21
买菜烂了能退，但"白嫖"可能涉嫌犯罪？央视点名的这帮人到底啥套路
06-21
2026年被公司辞退，这5笔钱你必须拿到！HR不会主动告诉你
06-21
幼儿园毕业照，先挑后收钱？520块买断孩子的"童年回忆"
06-21
明星违停被拍上热搜，普通人违停的后果比你想的严重10倍
06-21
今天端午节加班，工资到底怎么算？3倍还是2倍？很多人搞混了
06-21
山姆采购官辞职了，但烂菜还在卖——买到问题食品三招教你依法索赔
06-21
6岁男童被熟客扇耳光，打人者说"闹着玩"——但法律从不跟你闹着玩
06-21
凌晨4点还没下班？HR绝不会告诉你：超过这个时间，公司要赔3倍工资
06-21
爸爸陪娃跑步突然没起来！幼儿园亲子活动出了人命，谁该负责？
06-21
凌晨4点关灯逼你加班？这种"隐形加班"法院判了：得给钱！
06-21
男子半裸救人反被骂"耍流氓"，见义勇为到底有没有法律护身符？
06-21
孩子被掌掴，家长能索赔哪些钱？庐江事件的法律账本
06-21
买菜烂了能退，但"白嫖"可能涉嫌犯罪？央视点名的这帮人到底啥套路
06-21
2026年被公司辞退，这5笔钱你必须拿到！HR不会主动告诉你
06-21
幼儿园毕业照，先挑后收钱？520块买断孩子的"童年回忆"
06-21
2026年被公司辞退，这5笔钱你必须拿到！HR不会主动告诉你
06-21
邮件与反钓鱼安全实战——企业邮件安全从防御到溯源的完整路径
06-21
AI图像生成技术——从扩散模型到Stable Diffusion的深度解析
06-21
ISO 9001:2015 第8.1条款——运行策划和控制审核要点：从订单到交付的管控逻辑
06-20
企业网络边界防御实战：从防火墙策略到入侵检测的纵深防护体系
06-20
大模型在垂直行业的落地实践——金融、医疗与制造业的深度案例
06-20
ISO 27001:2022 附录A第7章——物理控制措施审核实务：从安全区域到设备安全的完整审核路径
06-19
渗透测试实战指南——从信息收集到漏洞利用的完整路径
06-19
AI Agent工具调用——从Function Calling到Tool Use的工程实战
06-19
ISO 9001:2015 第8.6和8.7条款——产品放行与不合格输出控制的审核实务要点
06-18
身份与访问管理（IAM）安全建设实战：从单点登录到权限治理
06-18
MCP协议深度解析：大模型与外部工具连接的新范式
06-18
ISO 9001:2015 第8.2条款——产品和服务要求的确定与评审审核要点：从需求沟通到合同确认的实务路径
06-17
终端安全防护实战——从传统防病毒到EDR/XDR的下一代端点保护
06-17
AI编程的进化——从代码补全到AI软件开发代理的全面突破
06-17
ISO 9001:2015 第10章——改进过程审核要点：从不合格到持续改进的审核实务路径
06-16
AI 搜索技术——从传统检索到大模型时代的信息检索变革
06-16
软件供应链安全实战：从开源组件审计到SBOM管理的完整防护路径
06-16
ISO 27001:2022 附录A第6章——人员控制措施审核实务：从安全意识培训到违规处理的完整审核路径
06-15
容器安全实战指南：从镜像安全到运行时防护的Kubernetes安全建设全路径
06-15
AI模型幻觉问题深度解析：从根源分析到工程缓解的实战指南
06-15
ISO 9001:2015 第8.5.1条款——生产和服务提供的控制审核要点：从受控条件到过程确认的实务路径
06-14
DevSecOps落地实践：将安全融入DevOps流水线的完整指南
06-14
AI视频生成技术全景：从Sora到开源模型的进化之路
06-14
ISO 27001:2022 附录A第8章——技术控制措施审核实务：从防恶意软件到加密的完整审核路径
06-13
AI 模型优化技术全景：从量化蒸馏到推理加速的工程实战
06-13
ISO 9001:2015 第8.4条款——外部提供过程、产品和服务的控制审核要点
06-10
ISO 27001:2022 附录A第5章——组织控制措施审核要点：从策略到供应商管理的全局把控
06-09
ISO 19011:2018 管理体系审核指南——审核方案管理与审核员能力要求实战解析
06-09
内网安全与横向移动防御——从攻击者视角看内网防护体系建设
06-09
AI 模型的评估与评测——从 Benchmark 到实际应用的效果衡量
06-09
零信任架构落地实践：从理念到部署的完整路径
06-09
ISO 9001:2026 CD版关键变化解读——从过程方法到数字化转型的范式跃迁
06-09
审核员手记：在标准与现场之间
06-09
大模型应用安全攻防实战：从提示注入到供应链风险的全面解析
06-09
等保2.0 合规实战指南：从定级到测评全流程拆解
06-09
ISO 27001 监督审核实战：从"走过场"到真正发现问题
06-09
AI 赋能质量管理：大模型如何改变 ISO 9001 体系的运作方式
06-09
ISO 27001:2022 附录A.8技术控制——审核实战指南（深度解析）
06-08
数据安全治理实战——从数据分类分级到防泄露的完整建设路径
06-08
AI Agent多智能体协作——框架架构与实战场景深度解析
06-08
ISO 9001:2015 第9章——绩效评价审核全解析：监视测量、客户满意度、内审与管理评审
06-07
AI Agent——大模型从工具到智能体的进化之路
06-07
企业安全运营中心实践：从日志管理到威胁响应的完整建设指南
06-07
大模型推理优化技术：从量化到服务部署的工程实践
06-07
ISO 9001:2015 第7章——支持过程审核要点：资源、能力与文件化信息
06-06
Web应用安全防护实战：从WAF到API安全的纵深防御
06-06
零信任安全架构：从理念到落地的实战路径
06-06
ISO 9001:2015 第8.5.6条款——变更控制审核要点：从生产变更到体系变化的管控
06-06
ISO 27001:2022 第8章——信息安全风险评估与处置的运行控制审核实务
06-06
大模型对齐技术：从RLHF到DPO的演进与实践
06-06
大模型微调技术实战：从LoRA到全参微调的选择策略
06-04
企业网络安全防护体系实战：从组网架构到持续监控的完整实施指南
06-04
RAG 技术在企业知识管理中的落地实践：从架构设计到效果评估
06-04
ISO 27001 信息安全事件管理审核实战：从预警到闭环的完整审计路径
06-03
AI 辅助编程实战：如何用大模型提升代码质量与开发效率
06-03
ISO 9001:2026 变化前瞻——审核员需要关注的十大趋势
06-03
DevSecOps 实践指南：将安全融入软件交付全生命周期
06-02
Docker 网络详解：从 bridge 到 overlay 的实战指南
06-02
HTTPS 加密全解析：从证书原理到实战配置
06-02
OpenClaw 开源项目解析：构建轻量级 AI 服务网关
06-02
ISO 20000-1:2018 第6-7章——策划与支持审核要点
06-01
零信任网络架构：企业网络安全的新范式
06-01
大模型在企业知识管理与流程优化中的应用实践
06-01
ISO 20000-1:2018 第三方审核实战技巧与常见不符合项
06-01
多模态大模型：从"读懂文字"到"看懂世界"的技术跨越

5 月

05-31
ISO 20000-1:2018 第9-10章——绩效评价与改进审核要点
05-31
ISO 9001 管理评审：从"走过场"到真正驱动组织改进
05-31
企业网络安全防护体系建设——从组网到应用安全的完整视角
05-31
大模型安全：企业部署 AI 时的信息安全风险与应对策略
05-31
ISO 9001 管理评审：从"走过场"到真正驱动组织改进
05-31
ISO 27001 访问控制审核实战：从权限申请到账号注销的全生命周期
05-30
FMEA、DFMEA和PFMEA通俗易懂的讲清楚
05-30
ISO 27001 第8章运行控制：信息安全的"施工图"
05-30
ISO 20000-1 实战入门：IT服务管理体系的"四梁八柱"
05-30
ISO 9001 第8.5条深度拆解：生产和服务提供——质量管理的"主战场"
05-30
RAG 检索增强生成：企业知识库的 AI 升级之路
05-29
ISO 27001:2022 密码控制措施全解析：从"123456"到密码学的治理之路
05-29
SQL注入：从原理到防御，一条完整的攻防链路
05-29
ISO 9001 第6章策划：风险与机遇不只是填张表
05-29
企业网络安全防护体系建设——从组网到应用安全的完整视角
05-29
AI 赋能质量管理：大模型如何改变 ISO 9001 体系的运作方式
05-27
ISO 9001:2015 第8.3条款——产品和服务设计开发的审核要点
05-27
ISO 20000-1:2018 第4-5章——组织环境与领导力审核要点
05-26
ISO 9001 第5章领导力：最高管理者不只是"签个字"
05-26
大模型安全：企业部署 AI 时的信息安全风险与应对策略
05-25
ISO 9001 管理评审：从"走过场"到真正驱动组织改进
05-25
大模型如何改变软件开发流程——从 Copilot 到全流程 AI
05-25
从审核员视角看 ISO 9001 第8章——运行控制的审核要点
05-24
ISO 20000-1:2018 第8章——运行控制审核要点（核心）
05-24
ISO 27001 信息安全体系——内部审核的策划与实施
05-24
ISO 9001 与 ISO 27001 整合审核的协同效应
05-24
ISO 9001:2015 质量管理体系——过程方法的理解与应用
05-24
ISO 27001 信息安全管理——风险评估的五个步骤
05-10
从 Transformer 到 GPT：大语言模型技术演进路线
05-08
【转载】张雪峰刺破赤裸裸社会真相的120条经典语录
05-03
AI Agent——大模型从工具到智能体的进化之路

3 月

03-24
篇章十：信息安全事件管理
03-23
篇章九：监视、测量、分析与评价
03-21
信息技术服务领域专业知识
03-21
集线器、网桥、交换机、路由器、网关 – 基础知识
03-10
养了只“小龙虾”打工，真香但也真折腾

2 月

02-22
篇章八：供应链与外包管理
02-21
篇章七：运营安全与日志审计
02-19
篇章六：物理与环境安全
02-18
测试通过Obsidian直接发布文章
02-17
篇章五：访问控制与身份管理
02-16
20年，从“被审核方”到“审核员”：我的2025重生笔记
02-16
篇章四：资产管理与分类分级
02-15
篇章三：组织环境与领导力
02-14
篇章二：风险评估与风险处置
02-13
🎉 🎉 🎉 终于！
02-13
篇章一：信息安全管理体系（ISMS）概览与实施路径

2025

12 月

12-11
三个“安全锁”，守护你的企业生命线

11 月

11-20
生日快乐！土人老周！
11-17
银河麒麟桌面操作系统初体验：一次充满期待却略显遗憾的尝试

7 月

07-05
关于老周