ISACA中国-优快云博客

原创 ISACA旗下AAIA与AAISM入选江苏省境内外职业资格比照认定目录，可对照申报高级审计师职称

根据通知规定，在境外留学或工作期间取得《目录》所列资格的海外专业技术人才，具有留学（本科及以上）或海外工作（一年以上）经历，且在江苏省企事业单位从事专业技术工作的，持有AAIA或AAISM可申报高级审计师职称，具体对应关系以《目录》附件原文为准。《目录》坚持产业需求导向，覆盖建筑、化工、机械等传统产业，以及新一代信息技术、具身智能、生物医药等新兴产业和未来产业，构建了境内外职业资格比照认定、职业资格双向互认、职业资格对应职称等多维人才评价机制。

2026-11-09 11:45:08 7

原创 ISACA《2026 全球网络安全现状》中英文版发布

ISACA《2026网络安全现状》报告揭示，尽管AI已广泛应用于网络安全，但仅8%企业定期开展AI事件应急演练，48%无相关预案。64%企业从未组织过AI安全演练，且LLMSecOps能力短板凸显。超半数从业者参与AI治理，但压力持续上升，人才留存困难。企业正通过培训、弹性工作制及AI工具缓解负担，强化软技能与技术能力建设。

2026-10-12 23:35:29 299

原创关于AAIR人工智能风险管理专家认证中文培训的常见问题

ISACA推出人工智能风险管理专家认证（AAIR），面向资深IT风险、合规、安全及审计专业人士，聚焦AI风险治理、全生命周期管理与项目管理三大领域。报考需持有CISA、CRISC等认可资质，可自主报名考试，含中文学习资料与题库。认证需每年完成10CPE，3年共30CPE，可与ISACA其他证书通用。详情请访问www.isaca.org.cn/aair。

2026-10-12 23:25:33 281

原创 AI供应链安全：构建企业可信AI安全底座

在2026年第六届数字信任大会上，德勤王蓓分享《构建企业安全底座：AI供应链安全的挑战与应对》，指出AI供应链风险具有高度依赖与快速传导特性，涵盖模型、数据、基础设施及第三方组件等多层风险。提出“治理+技术+运营”三位一体防护体系，强调AI供应链透明化是风险管理基础，需建立资产清单、全链路监控与应急响应机制。PPT全文可于ISACA中国区官网获取，欢迎相关领域交流探讨。

2026-09-23 03:00:31 256

原创构建安全可信人工智能：从评测、治理到审计

在2026年第五届数字信任大会上，科大讯飞梅瑞指出，AI治理正从“相信AI”转向“证明可信”，需构建覆盖身份、权限、工具调用、日志追踪等环节的全链路审计机制。随着AI自动化加深，风险趋向系统化，治理重点由输出安全延伸至行为可解释、可控制、可追责，强调持续评估与动态监管，未来核心挑战在于“能否有效控制并证明AI可信”。

2026-09-23 02:57:40 195

原创默认安全落地指南：管控风险并确保合规

GRC团队首先制定高级安全策略和标准，这些策略和标准特意与技术无关，通常适用于多个平台和系统。例如，一项策略可能要求所有存储服务在静态状态下使用高级加密标准（AES）-256等强加密算法进行加密。默认安全认证需要明确的治理和运营模式，这些模式需将来自GRC（治理、风险与合规）、安全和工程等多个团队的参与活动联系起来。

2026-08-31 20:43:59 319

原创抢占黄金窗口期，还是拥抱新版挑战？2026 CISM 备考策略与时间线全解析

<think>我们根据内容生成摘要，不超过150字。需要概括核心：CISM考纲2026年11月更新，新增企业架构与信息安全架构，调整比重，备考资料9月上线，旧版最后考试11月2日。建议根据进度选择冲刺旧版或备战新版。注意字数。</think>CISM考纲将于2026年11月3日更新，新增企业架构与信息安全架构两大领域，强化战略与开发比重。新版资料9月1日上线，旧版最后考试为11月2日。备考者应据自身进度选择：复习充分可冲刺旧版；刚起步或规划后期则备战新版。务必确保学习资料与报考版本匹

2026-08-31 20:36:42 506

原创 AI时代的安全防御｜从传统安全走向自主化韧性

随着 Vibe Coding、AI IDE、AI Agent、MCP 等新技术和应用不断发展，安全风险已经从传统的软件和网络环境，进一步延伸至AI开发工具、AI原生制品、Agent身份与权限以及AI运行时。同时，AI正在进入软件开发生命周期的各个阶段，从Plan、Develop一直延伸至Deploy和Operate，每一个环节都需要重新审视相应的安全风险。AI开发与供应链安全｜AI安全态势管理｜AI红队验证｜运行时安全护栏｜Agent身份与凭据安全｜安全运营与响应。AI带来新的生产力，也带来新的安全边界。

2026-08-29 06:34:04 339

原创信驭未来｜探索可信智能审计新模式

PPT全文内容可在ISACA中国区官网 PPT分享获取(https://www.isaca.org.cn/knowledgebase/ppt)当AI不断拓展审计的能力边界，审计专业价值也将进一步从传统的数据处理与问题发现，向风险判断、专业决策与可信交付延伸。AI可以帮助审计人员扩大数据覆盖范围、识别异常、形成审计线索，但最终的专业判断与责任仍需要由人承担。》展开分享，探讨人工智能如何赋能审计，以及如何在提升效率的同时保障审计结果的专业性与可信度。上，顺丰集团首席审计执行官刘国华围绕《

2026-08-29 05:41:51 175

原创零信任与敏捷方法实现可扩展技术部署

《零信任与敏捷开发的融合之道：构建安全快速的数字化交付体系》摘要：本文探讨了零信任安全框架与敏捷开发方法的有机融合，提出通过持续身份验证、微隔离和精细化访问控制等零信任原则，在保持敏捷迭代速度的同时实现安全内嵌。研究表明，将安全任务纳入冲刺待办事项、实施策略即代码和自动化合规检查，可使组织在DevOps环境中兼顾交付速度与风险管控。文章通过金融行业案例验证了该模式的有效性，并指出成功实施需克服文化抵触、治理冲突等挑战，建议通过安全倡导者机制和兼容性工具链实现深度整合。最终证明，这种融合能构建兼具韧性和适应性

2026-08-24 01:10:06 476

原创打破AI审计“黑箱”：基于COBIT EDM05的实务指南

摘要： AI在内部审计中的应用虽能提升效率，但其“黑箱”特性常引发利益相关方的信任危机。COBIT框架的EDM05治理目标强调通过需求对话、业务语言沟通和透明度建设来弥合认知鸿沟。关键措施包括：以业务需求而非技术术语为沟通起点，分层级定制信息呈现，追求模型可解释性，并通过敏捷反馈持续优化。透明度（如公开模型局限性和治理机制）与闭环改进（快速响应反馈）是建立信任的核心。最终，AI审计的成功取决于利益相关方的理解与信任，需通过满意度、理解度等指标量化评估，确保技术价值转化为实际业务成果。

2026-08-24 00:36:06 215

原创 AI时代，IT审计为什么更需要ITAF™ 5.0（IT审计框架5.0资源分享）？

该框架英文版已于2026年3月面向全球发布，中文版由ISACA中国团队完成翻译审校，全面面向国内从业者开放。中文版完整呈现ITAF 5.0核心内容，帮助广大IT审计及数字信任领域从业人员更加高效地学习国际标准、掌握专业方法。

2026-08-04 02:57:43 255

原创从“印度工厂数据泄露”看制造业：是时候用SDM模型堵住数据漏洞

编者按：本文完稿后不久即发生了轰动全球的印度代工厂数据泄露事件，再次印证了制造业安全数据管理的重要性和急迫性。

2026-08-04 02:35:39 230

原创破解AI审计难题：从理论到实战

如何结合我国监管要求开展审计？如何将框架转换为具体程序？如何获取有效证据并将技术问题转化为管理层能理解的业务风险？

2026-08-04 02:28:29 374

原创关于ISACA第五届数字信任大会两大权威文件

2026年6月27日，第五届数字信任大会于上海顺利举办。会上，ISACA正式推出两份行业核心文件 ——《IT审计框架》（ITAF）第五版中文版、《ISACA人工智能审计工具包应用与实践指南》。两份成果分别从顶层标准、落地实操两大维度，为当下IT审计、AI专项审计工作提供权威规范与可落地执行方案。

2026-06-30 21:34:47 472

原创合力探索AI时代新路径 | 第五届数字信任大会速览

阿里巴巴集团内控负责人龚辉、科大讯飞信息安全实验室首席研究员梅瑞、安永大中华区科技风险及数据智能服务合伙人胡怡、中国建设银行安全专家严峻、德勤技术与转型总监王蓓、施耐德电气内部审计经理张豪，分别围绕AI原生内控、可信AI体系搭建、AI智能体风险治理、银行业AI落地实践、AI供应链安全、跨国企业数智审计架构等核心议题展开深度剖析。当下，生成式AI、大模型技术全面渗透企业核心业务，在大幅提升运营效率的同时，算法偏见、AI治理缺失、智能系统合规风险等数字信任难题接踵而至。

2026-06-30 21:25:32 220

原创当黑客开始使用AI攻击，企业如何用AI进行防御？

何涛现任派拓网络中国北区及MNC大客户技术总监，拥有20余年网络与安全行业从业经验，曾任职于VMware、思科等知名企业，担任技术总监、首席网络安全架构师等岗位。他在软硬结合网络安全、多云安全、SASE转型等领域拥有十余年深耕经验，聚焦AI时代企业安全防护体系建设，主打 “用AI对抗AI” 的自主防御理念，助力企业完成AI安全韧性转型。本次分享聚焦平台化AI安全战略，详解 “用AI对抗AI” 的自主防御框架，讲解如何打通网络、云端、AI运行时安全能力，搭建全链路自主防御闭环。过去，网络攻击是人与人的对抗。

2026-06-22 17:35:23 323

原创看百人计划研究员参与制定未来十年的AI治理规则

他受聘为联合国教科文组织人工智能伦理委员会、G20专家网络、国际信息环境专家委员会专家，兼任爱丁堡大学相关研究中心研究员，同时担任SSCI一区期刊及多部法学丛书、国际期刊编辑。结合国内现状，探讨该模式对本土AI企业合规建设、模型风险评估、行业监管标准完善的借鉴价值，为内审、风控与合规从业者提供实操思路。以头部企业Anthropic为典型案例，拆解其覆盖模型研发、训练、评估、部署、迭代全流程的系统性安全治理机制，解读企业如何在技术发展的同时搭建组织安全约束。这场分享，也许能让你提前看到未来监管体系的雏形。

2026-06-22 17:34:47 228

原创上海社科院专家，从政策、技术、应用多维度解读AI安全治理逻辑

主要研究数字经济、数据要素市场、数据安全合规、人工智能安全治理、企业数字化出海等方向。他主编多部数字领域年度蓝皮书，主持国家级、省部级研究项目五十余项，发表专业论文及文章近百篇，长期为行业政策制定、企业数字化安全治理提供专业研究支撑。本次分享结合全球AI技术发展前沿动态，梳理当前安全产业发展现状与现存风险痛点，围绕企业内审、风控、数据合规等核心场景，预判未来安全产业发展特征与整体趋势。从政策、技术、应用多维度解读AI安全治理逻辑，为企业筑牢数字化安全防线提供专业研判与方向指引。

2026-06-22 17:34:26 181

原创美团内审内控负责人，分享AI时代的内控新范式

周佳敏手握国际信息系统审计师、国际内部审计师、国际风险确认师、国际数据隐私安全专家等多项权威资质，从事内控内审与风险管理工作长达20年。她深度熟悉互联网全业态风险特征，专注企业治理、风控体系搭建、内审数字化创新与一体化解决方案落地，带领团队完成多项技术专利研发，在互联网行业内审、内控及数字化风控领域拥有丰富实战经验与成熟方法论。结合互联网平台真实落地案例，展示AI技术在风险识别、流程管控、审计核查等场景的实际应用，分享数字化、智能化内审建设经验，助力企业打造适配AI时代的内控内审体系。

2026-06-22 17:33:51 229

原创 CISM认证即将改版：引入安全架构新维度，11月正式启用新版考试

为了帮助安全专业人士应对日益复杂的数字环境，全球IT治理与网络安全领域的权威组织ISACA近日正式公布了注册信息安全经理（CISM）认证的2026年实务领域更新计划。

2026-05-31 04:33:48 387

原创 ISACA 发布安全债指数模型：赋能组织量化整体债务态势，优化风险治理决策

持续使用该模型，企业可以识别出债务变化的趋势，在不同系统、不同团队或不同时间段之间进行比较，并将资源优先投入到那些既具重大影响又在加速累积的风险点上。针对这一挑战，ISACA近日发布白皮书《安全债：侵蚀网络韧性的隐形成本》，系统梳理了安全债的类型、主要成因、生命周期及影响，并提出一项全新的量化工具——安全债指数模型SDI。随着企业加速上云和采用人工智能，安全债，也就是系统老旧、修复延迟、补丁未打、资源投入不足等长期累积形成的网络风险，正成为影响企业韧性的最大威胁之一。存续时长：该债务未被解决的时间长度。

2026-05-31 04:33:38 272

原创 ISACA发布《2026全球人工智能应用现状调研》：AI应用提速，治理滞后成全球共同挑战

ISACA最新发布的《2026全球人工智能应用现状调研》显示，基于对全球3,400余名数字安全领域从业者的调查，当前企业在AI治理、风险响应和人才能力建设方面，仍存在明显短板，“AI安全鸿沟”正在扩大。面对AI时代的新挑战，ISACA将持续推动全球专业人士能力建设，助力组织实现更安全、更可信、更可持续的AI发展。人工智能正在以前所未有的速度改变全球组织的运营方式，但技术应用的加速，并不意味着组织已经准备充分。这表明，未来组织竞争的关键，不仅在于“是否应用AI”，更在于“能否构建可信AI”。

2026-05-22 14:17:59 215

原创 6月27日，相约上海｜与ISACA一起，站在AI与数字信任交汇点，探索可信未来

从AI治理、算法透明，到网络安全、数据保护与合规运营，“数字信任”正成为人工智能时代组织高质量发展的关键能力。如果您在AI治理、审计、风险、安全、合规等领域拥有创新实践，欢迎登上ISACA大会舞台，分享您的专业洞察。当生成式AI与大模型快速融入业务核心，企业正在迎来前所未有的效率提升，也同步面临新的信任挑战。为主题，汇聚行业领袖、专家学者与企业实践者，共同探索人工智能与数字信任融合发展的未来路径。作为全球领先的专业技术组织，ISACA 将于2026年连续第五届举办数字信任大会。2026年6月27日，上海。

2026-05-22 14:17:32 180

原创 ISACA Blog | Agentic AI规模化落地：从不保熟的小龙虾看安全治理重构

各类直接漏洞和配置风险层出不穷，远程代码执行缺陷、认证薄弱的公开实例、大规模凭证泄露等问题均已被证实存在。截至目前，OpenClaw的普及速度远超当年Linux等技术的推广速度。事实表明，在信任边界内合法运行的系统，完全可能被恶意利用，且不会触发传统安全告警。

2026-04-29 17:42:51 443

原创 ISACA Journal｜AI赋能网络安全防御：五大核心威胁应对指南

在当今变幻莫测的网络安全威胁格局下，单纯的技术堆砌已不足以应对挑战。有效的防御，必须是一场覆盖云安全实践、精细化补丁管理、常态化人员意识培训的多维战役。而清晰的安全政策与结构化的网络安全手册，则为这场战役提供了作战蓝图与行动准则。AI智能体的价值，在于将手册中的静态指令转化为自主执行的动态防御能力。它们7×24小时持续监测勒索软件、云漏洞、钓鱼攻击、社会工程学及补丁风险，极大缩短了威胁发现与响应的时间窗口；

2026-04-21 23:10:14 472

原创抢占AI时代先机｜AI新证书AAIR前瞻点评

企业都在疯狂上AI，但问题也来了👇👉风险谁来管？👉漏洞谁来控？👉出事谁背锅？AI不是只会“提效”，它同时也在放大风险⚠而现在，真正稀缺的是——📢一句话总结：👉专门培养“能管住AI风险的人”你将掌握👇✔AI风险治理与框架整合✔AI全生命周期风险管理✔AI项目中的风险控制拿下AAIR，你能做到👇💡识别AI漏洞与潜在威胁💡制定有效风险应对策略💡跨部门推动合规与治理💡真正参与企业AI决策层。

2026-04-21 02:38:55 209

原创中国与欧盟AI治理框架的比较与应对

中国同样强调人工介入的重要性，不仅要求建立风险识别、持续监测和应急响应机制，还进一步细化了“人在控制”的技术实现：比如设置安全阈值、配置紧急停止按钮或手动接管开关，在技术防护之外再加一道“人控保险”，杜绝AI失控运行的可能。中国则采取更动态、更综合的评估方式，从应用场景、智能水平和系统规模三个维度出发，识别技术本身、应用过程及衍生影响中的各类风险，并结合行业特点和运营实际进行分级。模型的提供方详细记录模型架构、训练流程以及训练数据的来源、采集方式和预处理方法，确保模型可追溯、可验证，防止篡改。

2026-03-31 22:39:46 419

原创世界数据组织在京成立，ISACA中国成为首批会员

2026年3月30日，全球首个旨在推动数据发展与治理实践的专业性国际组织——世界数据组织（World Data Organization, WDO）在北京正式成立。

2026-03-31 22:20:44 391

原创 OpenClaw热潮：全民“养虾”背后的风险与治理

OpenClaw 的广泛应用，标志着AI应用正加速向Agent（智能体）执行阶段演进。它为我们展现了极具潜力的生产力愿景，但同时也暴露出企业在引入新技术时普遍存在的治理真空。在 AI 已经可以自主操作系统的今天，企业真正需要的，不仅是懂技术的工程师，更需要懂得如何在创新与风险之间寻找平衡的专业的AI治理、AI风险管理、AI审计人才。这就从根本上要求我们从业者必须建立起系统性的人工智能审计与管理思维。

2026-03-13 11:59:45 500

原创 ISACA Blog｜2026年IT治理人士需要回答的五个关键问题

进入2026年，ISACA Now博客开启新一年“数字信任”系列专题，聚焦塑造未来的关键议题。在本周的系列文章中，我们将目光投向IT治理从业者——以下五个问题，将在接下来的几个月里深刻影响你的工作方向。更多治理资源，请参见 ISACA 官网。进入2026年，治理专业人士正身处一个加速演进、技术融合、责任边界模糊却要求更高的环境中。以人工智能为代表的新技术，早已不是边缘性的创新尝试，而是深度嵌入企业的核心业务流程、决策机制和客户体验之中。

2026-02-27 20:18:50 1099

原创 ISACA Blog｜2026年IT审计从业者需要回答的五个关键问题

2026年审计工作面临五大核心挑战：1）网络与运营韧性的实战验证，需超越纸面预案；2）AI应用的独立鉴证能力，需掌握全流程风险；3）审计资源的精准投放，需聚焦关键脆弱点；4）数据可靠性的深度验证，需构建完整证据链；5）AI时代的审计伦理与人才保留，需平衡技术与人本。审计人员必须选择最紧迫的领域重点突破，才能在危机来临时给出令人信服的回应。

2026-02-27 20:11:02 984

原创 ISACA 发布《2026 全球隐私现状》白皮书：技术飞速迭代、合规挑战加剧、资源却在缩水

全球隐私从业者面临严峻挑战：资源短缺与技术迭代加剧压力 ISACA最新报告显示，全球隐私从业者正面临技术快速迭代（71%）、合规压力（62%）和资源短缺（61%）等多重挑战。43%的受访者认为预算“严重不足”，团队规模中位数从8人缩减至5人，技术岗（47%）与法律岗（37%）人才缺口显著。55%的团队成员为跨领域转行，仅25%为科班出身。尽管43%的组织对数据保护能力有信心，但44%承认隐私项目受阻，主要因新兴技术风险（52%）和监管复杂性（45%）。14%的组织过去一年遭遇重大隐私泄露，19%预计未来风

2026-01-28 18:52:49 1139

空空如也

空空如也