- 博客(42)
- 收藏
- 关注
RSS订阅原创 《第四届数字信任大会》精彩观点：在十字路口的人工智能：可信任的规模化扩展
《人工智能治理：从挑战到机遇》摘要 人工智能正处于发展的关键阶段，德勤中国合伙人朱灏指出AI的未来取决于能否实现可信的规模化扩展。文章通过分析AI治理的七大维度（隐私保护、解释透明、公平公正等），揭示了亚太地区仅25%企业做好AI治理准备的现状。德勤提出的"端到端智能闭环"理念已在财务审核、合规管理等领域取得显著成效，如某制造企业通过AI实现每年6000小时工时节省。面对全球AI监管格局的差异化发展，建议企业采用生命周期管理方法，将AI从治理对象转变为治理工具，构建可信的AI体系，实现从
2025-10-31 00:29:35
559
原创 IT行业研究成果：2026年科技趋势与优先事项调查报告
ISACA最新调查显示AI成为最大安全威胁与机遇：41%专业人士认为跟上AI变革是首要挑战，62%将其列为关键技术优先项，但仅13%组织对AI风险"准备充分"。63%受访者最担忧AI赋能的社交工程攻击，供应链漏洞（37%）和合规压力（38%）同样突出。人才困境显著，44%企业预计难觅合格网络安全人才。报告建议加强AI治理、人才培养、系统改造、网络韧性建设和合规准备以应对挑战。（149字）
2025-10-31 00:10:37
396
原创 最新发布《2025年网络安全现状报告》，网络安全行业难上加难，“适应能力”首次成为人才核心竞争力！！！
ISACA《2025年网络安全现状报告》显示，"适应能力"首次超越实战经验成为企业招聘网络安全人才的首要标准（61%）。报告指出，全球70%企业面临网络安全人才短缺，55%团队人手不足，但仅29%提供转岗培训。66%受访者表示工作压力高于五年前，47%认为高压力是人才流失主因。AI应用快速增长，47%团队参与AI治理框架制定。报告强调需将适应能力、软技能和心理健康支持纳入人才战略核心。
2025-10-30 20:44:37
508
原创 面对滥用AI：企业如何防范工作造假与质量失控
摘要： 随着AI技术在企业中的广泛应用，"影子AI"（员工未经授权擅自使用AI工具）风险日益凸显，可能导致数据泄露、合规漏洞、安全威胁及模型偏见等问题。企业需建立AI治理机制，包括审计工具使用、制定明确政策、加强员工培训及整合风险管理框架，以防范风险并合规发展。通过系统化的治理策略，企业才能在保障安全的同时充分发挥AI价值。
2025-10-30 20:30:51
863
原创 《第四届数字信任大会》精彩观点：腾讯经验-人工智能安全风险之应对与实践｜从十大风险到企业级防护架构
AI安全风险与防护实践摘要：ISACA大会揭示了AI应用中的十大安全风险，包括数据污染、提示词注入等全生命周期威胁，并分析了三个典型漏洞案例。面对大模型越狱等新型威胁，专家提出企业级防护方案：构建全生命周期安全体系，采用LLM-WAF等专用工具，实施130+控制措施覆盖七大层次，通过统一安全水位消除生态薄弱点，为AI应用提供全方位防护。（149字）
2025-09-24 21:40:44
525
原创 《第四届数字信任大会》精彩观点：AI时代下审计这碗饭怎么端-《AI重塑审计：探索AI驱动的审计职业进阶之路》
《AI驱动审计变革：挑战与机遇并存》 在数字信任大会上，专家指出AI正重塑审计行业：麦肯锡数据显示AI审计人才需求激增，但生成式AI应用仍面临隐私伦理等挑战。审计师需掌握机器学习术语、治理框架及AI在数据分析等场景的应用技能。AI审计生态呈现双轨发展：传统AI优化决策流程，GenAI则赋能内容生成和风险模拟，创造跨领域价值。典型用例显示，LLM模型可扩展审计范围，自动化合同分析提升效率。未来审计师需通过AAIA认证，构建涵盖数据治理、隐私保护等综合能力体系，以应对AI时代的合规与伦理挑战。
2025-09-24 21:32:25
546
原创 《第四届数字信任大会》精彩观点：上海市每天产生超41200TB的公共视频，基于隐私保护计算的跨域可信视觉数据服务
【摘要】第四届数字信任大会探讨了城市视觉数据治理的创新路径。上海日均产生超41PB视频数据，面临跨域共享难题。会议提出"看算管"集约化治理模式，并介绍SHData多模态大模型实现智能分析。通过隐私计算技术构建D-SHARES平台，已支持15个行业应用和100+机构接入，在确保"数据可用不可见"前提下推进数据要素流通。大会展示了从数据治理到智能决策的城市数字化转型实践。
2025-09-15 15:24:41
341
原创 AI领域的安全，究竟是该投入时间和金钱考取专业认证，还是依靠日常工作积累的经验就够了？
摘要：AI安全领域正面临"边干边学"与专业认证的抉择。调查显示仅41%企业能妥善处理AI伦理问题，经验积累难以覆盖AI安全的多维挑战。ISACA的AAISM等认证系统化培养AI治理能力，涵盖伦理、透明、隐私等关键维度，应对生成式AI等新型威胁。随着AI安全经理等新兴岗位涌现，专业认证正成为行业领导力新标准，建议实践经验与系统学习相结合，以全面保障AI安全合规应用。（149字）
2025-09-15 12:35:43
391
原创 《第四届数字信任大会暨ISACA中国2025年度大会》精彩观点：后量子时代密码技术与安全体系：挑战、标准与未来展望
摘要：量子计算对传统密码体系构成重大威胁，其核心原理如量子叠加和纠缠态使现有公钥加密（如RSA/ECC）面临被破解风险。后量子密码（PQC）成为应对方案，主要包括基于格、哈希和编码的技术路线，NIST已发布首批PQC标准（如Kyber、Dilithium）。尽管PQC在算法效率（目标提升50%以上）和硬件支持（2026年专用芯片量产）方面持续优化，但仍面临标准化协同、协议兼容性等落地挑战。未来需构建动态安全体系，结合算法优化与跨行业协作，以抵御混合量子-经典攻击。建议企业提前规划PQC迁移路线，关注国际标准
2025-08-31 03:07:49
993
原创 《第四届数字信任大会暨ISACA中国2025年度大会》精彩观点：从个人审计大模型构建到AI工具应用：审计行业的AI转型之路
AI在审计中的应用面临准确性、可解释性和数据安全等挑战，通用大模型难以直接适用。构建本地大模型需突破四道关卡，并重视AI治理框架，包括政策标准、组织架构和风险管理。审计需要可信可控的AI工具，如自动化结构化数据处理、智能文档分析及RAG+RPA工作流工具。未来方向是代理型AI与治理平台结合，建议审计人员提升AI素养，学习相关课程。
2025-08-31 02:09:36
1048
原创 远程审计：新场景下的挑战+新时代下的战略机会
【摘要】远程审计成为混合办公时代主流模式，兼具降本增效优势与沟通安全挑战。ISACA专家提出三大执行策略：1）采用数字化协议完成传统审计程序；2）推动审计证据电子化管理；3）建立主动的审计请求跟踪机制。建议巧用"客座审计师"模式降低成本，但需确保独立性。对于跨国机构，远程审计已成为必要选择，高风险领域仍需现场审计，通过制定清晰策略可将挑战转化为竞争优势。（149字）
2025-08-27 01:14:56
502
原创 威胁建模五步流程
ISACA发布的《威胁建模白皮书》指出，威胁建模已成为构建组织韧性的关键实践。该流程强调以攻击者视角审视系统，包含五个步骤：明确业务目标、绘制数据流图、识别威胁优先级、制定应对策略和持续迭代验证。白皮书建议由CIO和CISO主导，推动管理层参与，并需根据不同行业特点灵活调整策略。威胁建模不依赖特定技术，而是将安全前置到决策环节的持续过程。
2025-08-27 00:52:57
146
原创 《AI风险控制实践白皮书》核心观点分享之常见AI风险及控制措施
第四届数字信任大会发布《AI风险控制实践白皮书》，提出四大类AI风险场景：技术、业务、合规和管理文化风险，并给出相应控制措施。白皮书为构建安全可信的AI环境提供了可落地的风控框架，重点关注AI全生命周期管理和风险的动态演化特性。
2025-07-29 10:56:29
388
原创 聚焦AI治理与风险！一文速览第四届ISACA数字信任大会成果与观点
第四届数字信任大会在上海落幕，聚焦AI时代的数字信任构建。大会发布《AI风险控制实践白皮书》和推出"人工智能审计专家认证(AAIA)"，为AI风险管理提供指导与人才认证。与会专家达成共识，强调数字信任是技术发展的关键，需加强国际合作与伦理治理。论坛探讨了后量子密码学、科技伦理、隐私计算等前沿议题，分论坛则分享了AI在金融、审计等领域的应用实践。大会汇聚300余位行业领袖，共同推动数字经济时代的可信发展。
2025-07-29 10:07:35
534
原创 神仙打架！2024 ISACA中国区五大认证状元出炉：基层逆袭、四证大佬、港研院长集体霸榜
ISACA认证精英闪耀中国IT治理领域，2024年五大状元以接近满分的成绩树立行业标杆：自由职业者吴昭峰凭借CISA认证掌握IT管理百科全书；国企员工林赏通过CISM实现职场逆袭；奇安信总监熊辉以CRISC认证完善风险管理体系；趋势引领咨询总监曹佳宁运用CDPSE打造数据防护方案；＊＊＊数智研究院院长Woody Guo通过CGEIT构建全局治理框架。这些认证不仅验证了专业能力，更助力从业者从技术执行向战略决策转型，在AI时代构筑不可替代的竞争力。2025年，ISACA认证将继续成为IT人职业发展的关键筹码。
2025-07-21 01:38:42
861
原创 ISACA 《2025年人工智能应用现状调研报告》：AI应用激增，但政策、培训与风险应对严重滞后！你的饭碗还稳吗？
2025年AI职场应用报告显示，AI普及率高达81%，68%的企业认可其效率提升作用，但治理严重滞后：仅28%有完整AI政策，32%未提供任何培训。安全风险凸显，66%预测深度伪造攻击将加剧，但仅21%企业针对性防御。职场技能迭代迫在眉睫，89%从业者认为两年内必须掌握AI技能以保持竞争力。报告揭示AI应用"野蛮生长"现状，呼吁企业加快建立治理框架，个人亟需提升AI素养，否则将面临效率与安全失衡的风险。
2025-07-21 01:14:56
2253
原创 什么是数字化转型审计？
数字化转型审计是对企业数字化战略的全面风险评估，确保技术应用符合合规要求并提升运营效率。它重点关注网络安全、数据完整性和业务流程优化，适用于业务流程转型（如AI客服）、领域转型（如电商拓展云服务）和平台生态转型（如开发者平台构建）。审计可提前识别风险漏洞，防止技术更新引发运营中断，在IT现代化进程中起到关键管控作用，平衡创新与风险管理。
2025-06-26 15:28:42
350
原创 抢占AI时代红利的一种新思路：人工智能审计-AAIA
AI审计人才缺口达80%，AAIA认证成职业跃迁"船票" Gartner预测未来5年70%企业将部署AI工具，但AI审计师严重短缺。AI带来算法偏见、数据泄露等新型风险，同时自动化流程使传统审计濒临淘汰。ISACA推出的AAIA认证，作为全球首个AI审计专业资质，要求持有CISA/CIA/CPA等基础认证，系统培养AI治理、风险管理及全流程审计能力。课程涵盖AI模型开发、数据治理、伦理法规及专用审计工具，考试费499-599美元。这一认证为审计、风控等专业人士提供了切入AI风口的关键路径
2025-06-26 15:26:21
721
原创 推动ISACA CISM认证斩获2025 SC Awards「年度最佳职业认证」奖项的价值分析
ISACA旗下的注册信息安全经理认证（CISM）在2025年SC Awards评选中脱颖而出，斩获“年度最佳职业认证项目”殊荣。该奖项旨在表彰CISM认证在培养网络安全领导者、应对日益复杂的全球威胁环境中的卓越贡献。
2025-05-20 01:20:57
624
原创 ISACA发布《量子计算趋势调查报告》核心观点分享：95%组织未制定行动方案
ISACA发布的《全球量子计算趋势调查报告》，揭示了一个严峻现实：尽管量子计算的革命性潜力与安全威胁并存，但95%的企业仍未制定明确应对方案，全球网络安全与商业稳定性面临巨大挑战。
2025-05-20 00:56:44
1099
原创 2025年杭州高新区国际职业资格比照认定职称申报开启，CISA持证人可申报中级职称
持有CISA注册信息系统审计师认证的专业人员可以申报中级职称。
2025-04-08 18:23:01
518
原创 《云安全合规建设最佳实践白皮书》核心观点分享
由ISACA中国与AWS两大机构联合编制发布了这份《云安全合规建设最佳实践白皮书》。基于ISACA中国与亚马逊云科技两大机构在云安全领域的深厚经验，从治理、技术、合规解决方案、人员能力建设四大维度出发，助力企业构建云端安全防线
2025-04-01 18:46:01
532
原创 数据出境、跨境前/中/后的安全能力建设要求
传输性能与可靠性方面，构建安全跨境流转通道，采用高性能传输协议，支持断点续传等功能保障传输稳定高效。此外，需重视技术工具与企业内部其他系统的集成，以协同作业、减轻管理压力。同时，关注人工智能等新技术，探索其在数据跨境安全中的应用，全方位提升安全保障水平。此外，还需考虑技术工具与企业内部其他系统（如身份管理平台、OA 系统、DLP 系统等）的集成能力，以实现系统和流程的协同，减少操作管理压力。同时，应关注新技术的发展，如人工智能、区块链、同态加密等，探索其在数据跨境安全中的应用，提升数据跨境安全保障水平。
2025-03-14 13:09:07
250
原创 什么是注册信息安全经理认证CISM？
注册信息安全经理认证CISM自2002年推出以来，受到了全球资深信息安全经理们的推崇,已有超过78,000名专业人员通过了考试认证。CISM知识体系旨在为信息安全管理者提供全面的理论框架与实践指南，确保他们能够有效地保护组织的信息资源并维持业务连续性。随着数据泄露、勒索软件攻击以及其他不断演变的网络安全威胁日益严峻，CISM持证人展现出了识别和评估风险、实施有效的治理以及主动应对各类安全事件的能力，使CISM成为值得信赖的网络安全认证。
2025-02-27 11:33:18
582
原创 使用CMMI帮助组织导入AI(人工智能）
不仅改变了产品的形态和服务的方式，也对企业的研发流程和质量管理提出了更高的要求。CMMI通过提供一套结构化的最佳实践框架，帮助企业在复杂多变的环境中实现持续改进，从而更好地应对Al带来的变革。无论是提升团队协作效率，还是增强风险管理能力，CMMI都为企业提供了切实可行的方法和路径，助力其在激烈的市场竞争中脱颖而出。CMMI提供了全面的实践框架，确保在包括AI在内的技术的导入及其演进过程中，组 织各方面的能力依然与组织目标保持一致，组织整体的过程能力和成熟度得到保障。文中观点仅代表演讲人本人观点。
2025-02-27 10:52:50
306
原创 ISACA即将推出AI审计师认证，诚邀志愿者参与beta测试
人工智能带来了新型的网络安全风险，同时也催生了对新型专业人才的需求。为了培养出能够应对这些挑战的专业人士，ISACA即将推出AI审计师认证，新认证不仅超越了标准的审计资质，还代表了在评估风险、识别机会和确保合规方面的前沿技能。为了更好地验证考试内容与质量，收集反馈，ISACA正面向全球招募300名志愿专业人士参与本阶段beta测试。请注意：因为名额有限，我们将综合考虑各项因素进行审核。被选中的志愿者需以优惠价399美元购买AI审计师认证考试套餐。如无法支付，请勿申请。
2025-02-21 09:37:39
817
原创 ISACA为个人信息保护合规审计保驾护航
近日，国家互联网信息办公室公布《个人信息保护合规审计管理办法》（以下简称《办法》），自2025年5月1日起施行。国家互联网信息办公室有关负责人表示，《中华人民共和国个人信息保护法》《网络数据安全管理条例》对个人信息处理者开展个人信息保护合规审计作了规定，《办法》对合规审计活动的开展、合规审计机构的选择、合规审计的频次、个人信息处理者和专业机构在合规审计中的义务等作出细化规定，旨在为个人信息处理者开展个人信息保护合规审计提供系统性、针对性、可操作性的规范，提升个人信息处理活动合法合规水平，保护个人信息权益。
2025-02-17 22:46:04
325
原创 ISACA中国发布《可信人工智能治理调研报告》：揭示人工智能治理现状与未来路径
ISACA中国今天正式发布《可信人工智能治理调研报告》，该报告围绕可信人工智能治理展开，深入探讨了全球人工智能治理的现状、行业实践及未来发展趋势。报告指出，尽管人工智能技术在多个行业中得到广泛应用，但企业在技术应用、数据安全、伦理治理等方面仍面临诸多挑战，亟需加强治理框架的建设和优化。
2025-02-13 22:58:04
398
原创 《2025浦江数安论坛》聚焦数据安全与审计核心议题
Palo Alto Networks 利用 Precision AI 对抗威胁，通过高质量安全数据集支撑其安全能力，并展示了丰富的 AI 安全实践成果，还强调安全平台化可简化安全建设、降本增效。托管安全运营服务可提供解决方案，通过平台化安全运营架构与服务，结合 AI 大模型赋能，实现安全事件自动化响应，提升安全运营效率。本次浦江数安论坛为行业搭建了一个高端、专业的交流平台，各位演讲专家的深度分享与观点碰撞，为企业应对数据安全和审计领域的复杂挑战提供了宝贵的参考依据。华讯网络安全技术经理王鹤儒。
2025-02-08 16:05:04
638
原创 2025年全球隐私现状报告
在日益复杂的国际监管环境中，资源往往也不充足，许多隐私专业人士为保持合规并保护组织数据安全而倍感压力，这是可以理解的，”ISACA 董事会副主席、Doodle 公司首席信息安全官兼数据保护官Niel Harper表示，“应对这些挑战并为从业者提供所需支持，不仅对确保拥有一支健康的隐私工作队伍至关重要，对于维护数据的完整性和安全性，以及避免对数据主体造成潜在伤害也同样关键。此外，74%的受访者表示隐私战略与组织目标相一致，超过半数（57%）的人认为董事会已充分重视其组织的隐私问题。
2025-01-28 10:02:52
951
原创 2025年网络安全与人工智能预测：机遇与挑战并存的新时代
2025年注定是变革与挑战并存的年份，AI和网络安全将成为主导议题。无论是通过创新应用还是向通用人工智能（AGI）的自然演进，这一年都将以突破性进展与重大的风险并行而著称。孤立的数据集将日益融合，在无需破解加密的情况下揭示新的真相——从追踪加密货币混币器的资金流向，到医疗领域的突破。想象一下通过识别看似无关的医疗症状中的早期或细微模式，为疾病早期检测提供关键线索。然而，这种数据融合同样赋能黑客聚合多年收集的泄露数据集以及暗网内容，构建高度详细的公司画像以进行精准攻击。
2025-01-08 20:37:39
1146
原创 什么是注册信息系统审计师认证CISA
注册信息系统审计师认证CISA®自1978年推出以来，已经有超过200,000名专业人士通过考试认证。CISA助力专业人士掌握信息系统审计、控制与安全的核心技能，确保信息系统安全高效运行。作为企业安全的重要防线，CISA持证人在审计、内控及网络安全方面扮演关键角色，为企业提供坚实的安全保障。新兴技术的快速发展和广泛应用带来了巨大的安全挑战。为了确保企业信息资产的安全和可靠性，企业越来越重视信息系统审计和安全控制工作，CISA证书可为企业筛选专业人才提供强有力的背书。
2025-01-04 12:14:20
733
原创 趋势与观点 | 审计视角下的数据安全
然而，在现实中，很多组织的数据保护措施往往只覆盖到受监管的数据。每个人都应该知道，当发现数据泄露时，谁的电话最先响起，而这个人应该已经掌握了所有的答案和工具，来做出适当的事件响应。如果没有明智的策略，数据保护及其与监管合规的共同交叉点很快就会成为一个复杂的长期无效的项目。你去年的速度可能没有变，但如果你周围的人都在不断地加快速度，你很快就会发现，你不再是舒适的中游者，而是突然变成了最后一名，而且非常危险。每年，成千上万的人走上街头，被长着锋利牛角的斗牛的追逐，只为在公牛之前抢先到达终点。
2024-12-31 10:49:56
978
原创 ISACA Blog | 审计师的进化：迈向数智化审计
金融界正在经历一场数字革命，审计师的角色也不例外。于是，数智化审计专家应运而生：这是一群不仅懂得财务报表，还掌握着技术力量来进行更智能、更高效审计的审计人员。
2024-12-31 10:38:56
607
原创 CISA新版中文学习资料隆重发布
CISA复习考题及解答手册（第13版）》中文版不仅对所有现有的1,000道题目进行了细致的审查与编辑，还根据最新的工作实务要求对题目进行了重新分类，并且删除了那些不再适用的题目。国内各大电商平台均可购买。《CISA考试复习手册（第28版）》中文版由上一版的377页增加到444页，对所有过时或已被淘汰的技术术语的审查与删除，同时对案例研究和自我评估题目进行了全面更新，以确保与最新考试内容紧密贴合。与前一版相比，核心内容变动高达30%，高于工作实务更新的平均水平，践行了ISACA对课程内容与时俱进的承诺。
2024-12-31 10:31:46
952
原创 捷报！CISA入选《北京市国际职业资格认可目录（1.0版）》
CISA此前入选了《北京市境外职业资格认可名录（3.0版）》。今年，为深入推进北京人才高地建设，构建更加开放和便捷的职业资格认可体系，北京市人力资源和社会保障局、北京市人才工作局会同相关行业主管部门共同研究制定了全新的《北京市国际职业资格认可目录（1.0版）》，将目录3.0版的122项职业资格扩充至149项。此次入选北京市的国际职业资格认可目录，意味着在北京工作的CISA持证人将能够享受到北京市提供的相应优惠政策和支持措施，可对应具备相应系列（专业）中级职称，并可作为申报本市高级职称的条件。
2024-12-31 10:14:37
439
原创 ISACA两项权威认证入选成都市境外职业资格认可清单
成都市人力资源和社会保障局近期正式发布了《成都市境外职业资格认可清单》，旨在吸引更多国际专业人才来蓉发展，进一步推动城市经济的高质量增长。在此次发布的清单中，ISACA的两大核心认证——注册信息安全经理认证（CISM）和注册信息系统审计师认证（CISA）被正式列入认可清单，这标志着成都市对于国际顶尖信息安全专业人才的认可和支持达到了新的高度。《清单》的发布体现了成都市政府在构建具有国际竞争力的人才环境方面所作出的努力。
2024-12-31 10:04:30
585
原创 ISACA Journal | 填补AI领域的网络安全实践空白：现状、差距与未来展望
自从OpenAI的ChatGPT出现以来，随着一系列其他面向消费者和企业的人工智能（AI）产品的出现，AI作为一种技术趋势得到了广泛的宣传和关注。许多评论员只关注到AI目前作为一个流行词汇的突出地位，很少关注其技术和定义细节。但实际上，真正的AI、神经网络与仅仅算是高级决策工具之间存在区别，正如生成式AI（如ChatGPT）与解释性AI之间有差异一样。为了简化表述，作者认为AI涵盖了所有这些技术，它们在为任何业务或技术流程增加复杂程度方面超越了传统软件工具的范畴。
2024-12-31 09:49:36
668
原创 AI审计新时代：审计师如何在智能转型中立于不败之地？
在2023年生成式人工智能(AI)迅猛发展的背景下，AI正深刻改变各行各业，并预示着一个由AI驱动的未来即将到来。伴随这一变革而来的是AI治理框架构建的紧迫性，以及确保技术发展遵循伦理规范的需求。审计行业正处于这一变革的核心位置，既面临着挑战也迎来了前所未有的机遇。审计师们被寄予厚望，需引导企业安全、负责任地采用AI技术，在提升审计效率的同时，坚守诚信与责任的基本原则。
2024-12-30 23:04:10
966
原创 ISACA Journal | 人工智能对数字信任的影响：偏见与伦理
人工智能（AI）正在渗透到我们生活的许多领域，在数字生态系统中尤其如此。无论是在线搜索还是为学生提供学习材料的网站，AI都发挥着作用。AI和机器学习（ML）背后的原理很简单：利用计算资源加快那些手动需要几个数量级的时间才能完成的工作，并识别出人类通常不会发现的模式，无论这些模式是在语言、医学还是天体物理学中。鉴于AI/ML解决方案的普及，了解潜在的关注领域非常重要，尤其是那些影响数字生态系统中组织和个人声誉和可信度的问题。
2024-12-30 22:46:29
1102
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人