研究成果

2024年6月6日

基于NIST CSF2.0的网络安全审计程序

新的审计测试步骤涵盖了新NIST“治理”功能中引入的风险策略、供应链风险管...

2024年5月31日

隐私增强技术:实用考量与应用指南

最近的技术进步以及商业和开源解决方案的可用性使PETs更为广泛地应用,促进...

2024年5月7日

人工智能:机器学习、深度学习与神经网络入门

本书介绍了人工智能(AI)的历史、主要里程碑和最近的进展,总结了现代AI模...

2024年5月1日

人工智能审计工具包

由精选控制框架和法律导出的AI控制库。该工具包已被组织成一个结构化的形式,...

2024年4月2日

政策模板库工具包

为构建和定制符合特定运营环境和合规要求的原则提供了起点。

2024年1月18日

2024年隐私实践研究报告

ISACA《2024年隐私实践研究报告》显示,只有34%的组织表示已充分了...

2023年12月28日

隐私、安全和数字信任的实用数据管理

探讨了数据管理与隐私的关系,以及隐私和安全如何支持数字信任。

2023年12月12日

人工智能的希望与危险:管理风险(中文版)

科技巨擘呼吁暂停大型AI实验以待风险评估,担忧无监管的项目可能对社会与人类...

2023年12月11日

零信任审计程序

本审计程序从几个不同领域关注零信任模型的有效实施。

2023年9月25日

银行业IT治理最佳实践

本白皮书总结了COBIT在一家中国国有大型银行实施的最佳实践和经验。

2023年9月5日

物理渗透测试:安全领域中最易被忽视的一环

全面阐述物理渗透测试,虽常被忽视,却对网络安全至关重要。解析其定义、区别于...

2023年8月10日

消除误导性隐私操作:通过解决隐私设计陷阱构建信任

隐私设计陷阱是指利用欺骗或操控手段诱使消费者分享超出其意愿范围的个人数据。...