- 博客(48)
- 收藏
- 关注
RSS订阅原创 QClaw谢幕，眼看他起高楼，眼看他楼塌了
有意思的是，就在QClaw公告弹出的同一天，AI行业并不冷清：阿里刚在云栖大会发布了AI智能体电脑QwenBook，Salesforce一口气上了7个企业级AI员工，Anthropic的CEO在警告Agent集群可能在半年内"占领"互联网。加上微信这个国民级入口，理论上这是一个同时踩中了"AI Agent"和"数据安全"两个风口的产品。你在QClaw上花了几个月调教的"股票分析专家""数据安全专家""公众号涨粉笔杆子"，那些Prompt、知识库、工作流、定时任务，是不是随着服务器一关，就烟消云散了？
2026-09-24 16:03:34
214
原创 编码七成、GLM九成、覆盖率75%：你们公司的AI也这样吗？
本文复盘了公司2026年8月AI使用数据：147人中74.8%实际使用，人均月成本约490元，37.65亿Token中93%由国产GLM模型消耗，编码类工具占自购支出70%以上。外部自购仅10人却贡献近半费用，研发团队内部使用分化严重。核心洞察：AI治理始于可量化的台账，平台选型与员工自发选择存在脱节，业务侧渗透仍浅。真正的成本不在账单，而在“该用未用”的岗位空转。呼吁企业公开五项关键指标，以数据驱动AI落地。
2026-09-18 09:00:00
141
原创 AI怎么长进数据安全产品:从会聊天到会干活
数据安全产品都在说AI，但多数是只会聊天的AI。本文讲清AI长进产品的四条链路——识别、分级、监测、运营，拆解分类分级90%准确率背后的四件事，并给出一套甲方可照抄的四问验收法。
2026-09-09 09:00:00
639
原创 93号文118项检查逐项拆解:银行数据安全整改实战手册
93号文118项检查怎么过？本文把六大领域拆成六张卷子，逐块讲清查什么、拿什么证明、哪里最易漏；结合首轮督导反馈与整改档案要求，给出10-12月总结评估前最该做的三件事，可直接对照自查。
2026-09-08 09:00:00
311
原创 全国首例！资深算法专家带走AI提示词，被罚35万
全国首例AI大模型商业秘密案落地：资深算法专家把公司提示词、审查规则用微信发给配偶公司，被罚35万；北京首例AIGC案同期开10万罚单。当模型本身成为核心资产，企业最该防的，是“看不见的资产被顺走”。
2026-09-07 09:00:00
382
原创 倒计时2天！去数博会看什么？安全展区这3大“硬核“看点别错过
数博会8月28日公众开放，安全护航板块聚焦数据分级防护、模型安全、AI安全检测三大方向。本文梳理展区看点，帮助安全团队提前规划观展路线，看懂行业技术风向。
2026-08-28 09:00:00
202
原创 93号文督导进行中，机构落地最该补的六块短板
制度文件传了一摞，台账也建了，可真到现场核查那一步，他心里没底：我们到底“做到位了”，还是只是“写到位了”？客户信息散在核心、信贷、CRM、数据仓库、BI十几个系统，新系统每月还在长，人工台账永远滞后。93号文要的，是管理机制 + 技术防护 + 持续运营三位一体——把管控嵌进业务流，让每一次操作都留痕、可查、能追。把数据库、大数据平台、接口当成真实载体，用自动发现+持续更新的资产视图，让台账跟着系统长，而不是靠人追。分级标签要能同步到网关、脱敏、DLP，差异化策略自动生效，否则就是“数字游戏”。
2026-08-27 14:01:32
152
原创 安全团队最该交给AI的7件事：第3件你现在还在手动做
安全团队每天陷在告警噪音、周报、合规文档里。7件事是AI现在就能接手的：资产梳理、合规研读、告警分诊、周报材料、邮件初筛、漏洞优先级、预案维护。人只保留判断和担责，其余交给AI。
2026-08-25 08:45:00
393
原创 数据安全评估还在熬两周？AI把报告周期压到2天，质量不降反升
安全服务团队做数据安全风险评估，一份报告过去要熬2周。AI能压的是查条款和写报告的时间，不是甲方节奏。知识库建好之后，从接单到出报告初稿最快2天，质量还不降反升。
2026-08-24 08:45:00
342
原创 政务数据共享的最大风险：不是跨域本身，是你看不见的影子 API
政务数据共享风险不在跨域本身，在看不见的影子API。平均每个机构上万个接口中近千个传敏感数据，影子API约占三成处于盲区。高密低流、责任不清、字段裸露三重风险突出。先看清单量接口，再旁路监测流量，跨域字段级脱敏管控。
2026-08-14 09:00:00
207
原创 三部门个保专项治理仅剩4个月7大领域企业，自查缺口先对照这6项
三部门2026个人信息保护专项治理行动4月15日启动、12月15日收官，还剩4个月。前四个月自查整改，后四个月检查验收，监管方式已从"看材料"转向"查系统行为记录"。七大领域重点检查App、金融科技、出行等。6项最常见合规缺口：隐私政策与系统采集不符；敏感信息单独同意缺失；第三方共享无协议；离职人员权限未回收；删除请求无操作记录；批量操作无双人复核。4个月窗口，先查这6项。
2026-08-13 15:30:09
162
原创 93号文首轮自查交流完成：六类机构最常踩的坑（附整改路径）
93号文首轮自查交流完成，多数机构制度框架已建但落地存六类共性缺口：治理中间层塌陷、分类分级有清单无落地、全流程管控两张皮、敏感数据防护配置粗、AI业务脱敏规则不清、法定评估场景有遗漏。整改路径三步走：先建三清单（问题/责任/整改）、再补最痛项、最后留好系统痕迹。
2026-08-11 16:50:30
235
原创 同一批数据，5家厂商跑出5个结果：2026数据分类分级产品实测翻车现场
数据分类分级产品测评：5家厂商结果大相径庭 近期实测发现，同一批业务数据经5家厂商分类分级后，结果差异显著：同一“客户手机号”字段，被分别标记为“高敏感”“中敏感”或未被识别。测试采用真实脱敏数据（含结构化、半结构化和非结构化数据），由业务专家预先标注标准答案。结果显示： 准确率参差：最高厂商综合准确率88.1%，最低仅73.4%，且分级准确率普遍低于分类10%-15%。 非结构化数据短板：多数厂商对合同、邮件等非结构化数据处理能力不足，部分场景识别率低于30%。
2026-08-07 09:00:00
30
原创 能源行业数据分类分级指南正式施行：企业怎么分、分完怎么管
《能源行业数据分类分级指南（2026年版）》7月1日正式施行，从能源品种和能源活动两个维度建立分类框架，将数据分为一般、重要、核心三级。能源行业重要数据和核心数据有量化门槛和行业特殊定义，企业需对照《指南》重新确认定级。核心数据须落实四级等保，重要数据须落实三级及以上等保。本文解读分类维度、分级标准及实操要点。
2026-08-06 09:00:00
181
原创 能源行业数据分类分级指南正式施行：企业怎么分、分完怎么管
《能源行业数据分类分级指南（2026年版）》7月1日正式施行，从能源品种和能源活动两个维度建立分类框架，将数据分为一般、重要、核心三级。能源行业重要数据和核心数据有量化门槛和行业特殊定义，企业需对照《指南》重新确认定级。核心数据须落实四级等保，重要数据须落实三级及以上等保。本文解读分类维度、分级标准及实操要点。
2026-08-06 09:00:00
352
原创 做了等保还不算合规？等保、个保审计、数据安全评估三套体系重叠与边界一次讲透
等保、个保审计、数据安全评估是三套不同合规体系，各有监管主体和适用范围。等保管系统安全，个保审计管个人信息处理合规，数据安全评估管数据风险，三者各有分工、互相补充，不是替代关系。本文用一张表说清差异，并给出避免重复投入的实操建议。
2026-08-05 09:00:00
190
原创 《网络数据安全风险评估办法》8月20日施行：谁必须评？评什么？不做会怎样？
《网络数据安全风险评估办法》8月20日施行，三类主体义务不同：所有网络数据处理者需年度自评；处理百万人以上信息者及CIIO需第三方评估。评估内容含数据资产盘点、风险识别、影响评估三块，不做或报告不规范均为合规缺口。本文给出本周5项行动清单和倒计时节点。
2026-08-04 09:00:00
419
原创 终身禁业+724万罚单：光大银行揭开了数据安全监管哪些新动向
光大银行2026年三张数据安全相关罚单合计724万元，成都分行副行长被终身禁业。三张罚单揭示监管边界正从"别泄露"扩展到"访问控制"“采集合规”“制度完整性”，本文给出四条实操建议。
2026-08-03 09:00:00
193
原创 数据安全风险评估怎么做？一张表看清12个风险点
手把手讲清数据安全风险评估：先盘资产、再评等级、后整改。一张表列出12个高危风险点（资产不清、权限过大、API暴露、出境未评估等）及对应等级，给出"看见→看懂→管住"三步走落地法和本周可做的3件事，附法规依据。
2026-07-31 09:00:00
202
原创 比黑客更可怕的，是内鬼：3个真实泄密案例复盘
复盘三类真实内鬼泄密路径：离职前批量导出、业务员超范围下载、外包临时账号未注销。分析内鬼比黑客难防的天然难点——身份合法、行为隐蔽、动机内部，并给出三道防线：权限最小化加有效期、行为审计告警、离职即断权，帮企业补齐内部威胁短板。
2026-07-30 09:00:00
218
原创 5款AI编程工具横评：哪款写代码又快又稳，实测见分晓
过去半年团队实测5款AI编程工具：Cursor前端快、Claude Code后端深、Codex并行强、Copilot最稳、Trae中文友好。文章按补全/对话/代理三类梳理各自适用场景，附选型对比表，帮开发者按需求选对工具，避免低效试错。
2026-07-29 09:00:00
464
原创 等保2.0合规检查清单：数据安全10个必检项（附模板下载）
GA/T 2380-2026新规6月1日施行，三级系统数据安全有了测评标准。10个必检项：分类分级、采集授权、传输加密、存储加密、访问控制、身份鉴别、使用审计、备份恢复、销毁机制、事件响应，附模板可对照自查。
2026-07-28 09:00:00
209
原创 国安部披露：员工用开源AI处理文件，敏感资料被境外下载
国安部披露真实案例：员工用开源AI处理文件，系统公网端口未设密码，敏感资料被境外IP直接下载。AI工具默认存储上传数据，数据流出即失控。企业可通过数据分类、技术拦截、审计监控四步，构建安全闭环。
2026-07-27 09:00:00
391
原创 1000页标书，两周变两小时：AI怎么做到的？
【摘要】千页标书制作正经历从"人海战术"到AI赋能的变革。传统方式需团队熬夜数周核对数百页文件，仍面临漏看条款、前后矛盾等风险。创新解决方案通过五步实现标书工业化生产：1）AI自动拆解招标文件为模块化任务；2）构建资质、产品、竞品、历史案例四维知识库；3）按模块生成内容并保持规则统一；4）用术语表和项目事实表确保千页一致性；5）设置模块审核与合规审查双保险。某安全企业应用后，1200页标书制作时间从12天压缩至6小时，废标风险归零。该方法将标书制作从体力活转变为标准化流程，显著提升效率
2026-07-24 19:19:52
309
原创 文档、图片、合同、邮件……非结构化数据才是数据安全的主战场，你管住了吗？
非结构化数据占企业敏感数据90%以上，但长期缺乏有效管理手段。本文提出"规则引擎打基础+AI引擎提准确率+双场景覆盖"的实战原则，AI识别准确率达95%以上，帮助企业实现敏感数据"分得清、管得住"，从源头降低数据泄露风险。
2026-07-23 09:00:00
357
原创 非结构化数据满天飞，90%的敏感数据藏在文档堆里，怎么让AI真正分得清？
非结构化数据占企业敏感数据90%以上，但长期缺乏有效管理手段。本文基于实战验证，提出"规则引擎打基础+AI引擎提准确率+双场景覆盖PC与服务器"的分类分级路径，AI识别准确率达95%以上，运营效率提升70%，帮助企业真正实现敏感数据"分得清、管得住"
2026-07-22 09:00:00
190
原创 自己动手搭一个招投标商机挖掘智能体（实战版）：单日监控效率提升5倍
安全团队靠人工盯招标，漏单是常态。本文介绍如何用 AutoClaw 搭一个招投标商机挖掘智能体：多数据源自动聚合抓取 → 关键词+资质智能过滤 → 按角色精准推送 → AI 辅助判断投标匹配度。系统自动把「适合跟」和「不适合投」的标的分开，帮团队把精力放在真正有胜算的项目上。配合固化规则功能，智能体越用越懂你的业务逻辑。
2026-07-21 09:00:00
191
原创 一天20万条告警，怎么从里面找出真正有威胁的那200条？
《告警疲劳：AI如何重构安全运营效率》摘要 江西某农商行安全团队日均面临20万条告警，人工处理仅能覆盖0.001%的有效威胁，暴露出传统安全运营的结构性缺陷：跨系统串联难、研判门槛高、人力效率瓶颈。通过AI技术重构流程：1）建立行为基线自动过滤80%无效告警，将研判准确率提升至90%；2）自然语言交互实现跨系统攻击链秒级溯源；3）自动生成合规报告，响应时效从小时级压缩至分钟级。实践证明，AI并非替代人力，而是将安全人员从噪声中解放，聚焦高阶威胁分析与决策。
2026-07-20 09:00:00
209
原创 百万元罚单从1张到24张，银行数据安全怎么才能不踩坑？
2026年上半年，银行数据安全罚单56张，百万元以上24张，同比增长122%。违规事由集中在三类：数据报送、个人信息保护、事件报告。建议机构自查：台账是否清晰、小程序APP授权是否到位、事件2小时报告机制是否建立。农商行、农信社成重灾区，规模小不是豁免理由。
2026-07-17 09:00:00
456
原创 一周两文：两份金融业网络安全管理办法有什么区别？
7月3日和7月10日，金融业连续发布两份网络安全管理办法。两者是互补关系而非替代：前者为通用框架，后者为银行保险业细化要求。银行保险机构两份文件均需关注，其中7月10日发布的《银行业保险业网络安全管理办法》对日常工作影响更直接——首次量化事件分级标准，明确报告时限和责任人。建议优先研究，8月3日前积极反馈意见。
2026-07-16 09:00:00
252
原创 系统出事该报哪个级别？银行保险业新规给出了量化标准
7月10日，金融监管总局发布《银行业保险业网络安全管理办法（征求意见稿）》，首次以部门规章形式量化网络安全事件分级标准，明确主要负责人为第一责任人。较大及以上事件须2小时内上报监管，关键信息基础设施须1小时内上报。文件与7月3日《金融业网络安全管理办法》相衔接，银行业和保险业机构需两份文件同步研究，优先提反馈意见
2026-07-15 09:00:00
175
原创 数据安全运营还在“人盯人“？这3个AI能力让团队效率翻倍
数据安全运营团队每天被上万条告警淹没，99%是误报但不敢不查。AI的3个能力——告警智能研判降噪80%+、综合分析打通多源日志还原完整攻击链、事件调查从小时级压缩到分钟级——正在改变这个局面。数据跑在规划里，能力落在产品上
2026-07-07 19:11:57
540
原创 某银行被罚625万，第三方合作的数据安全漏洞你查了吗
某银行被罚625万，8项违规中包含"第三方合作数据安全风险管控不到位"。第三方接口、外包人员、数据共享是三大风险集中地。本文给出了自查清单和"摸清家底→技术管控→持续监控"三步走方案。
2026-07-07 09:00:00
208
原创 自己动手搭一个招投标商机挖掘智能体，单日监控效率提升5倍
招投标信息散布在几十个平台上，靠人工刷根本看不过来。用AI代理工具搭一个招投标商机挖掘智能体：爬取->过滤->推送，三步跑通。配置一次，每天自动从几百条招标中捞出3-5条高价值项目
2026-07-06 09:00:00
259
原创 用AI做数据安全自查，这3个提示词让效率翻倍
做93号文自查，一条条翻法规、比对制度、写整改方案，传统做法两到三周。用3个AI提示词（条文解读、差距分析、整改措施生成），可以把时间压缩到两到三天。本文给出了可直接复制的提示词模板。
2026-07-02 09:00:00
179
原创 选数据安全管理平台，这5个问题必须问清楚
选数据安全管理平台前，建议先问清楚5个关键问题：能否持续发现影子API、能否与分类分级联动、核心技术是否自研、AI能力是否实战可用、第三方API调用能否管住。这5个问题能快速筛掉"卖大屏"的供应商，选到真正能用的平台。
2026-06-30 10:00:00
246
原创 数据安全检查，这3个API盲区最容易被问穿
金融机构API安全存在三个常见盲区：影子API数量不明、传输数据内容不可见、第三方API调用失控。检查组进场后，这三个问题最容易被问穿。本文结合多家银行迎检实战，拆解每个盲区的检查逻辑和整改方向。
2026-06-29 10:00:00
208
原创 “看见”≠“看懂”≠“管住”：API安全的三个能力断层，坑了多少安全团队
API安全工具都在，为什么还是"管不住"？本文剖析传统技术的三个能力断层——连"看见"都没做到、"看懂"跟不上变化、"管住"管不住全局，以及四个AI智能体如何逐一填补这三个断层，实现从"看见"到"看懂"到"管住"的完整闭环。
2026-06-25 10:00:00
362
原创 数据安全整改路线图：从“不达标“到“经得起穿透“要多久
被罚了、自查了、被穿透了——然后呢？本文整理了一份三阶段整改路线图：现状评估找准起点→打基础做分类分级→建能力做监测闭环→常态化做评估优化，附某城商行18个月整改实战案例。
2026-06-24 10:00:00
202
原创 监管进场后，数据安全团队第一天到第七天该做什么
监管进场后第一周怎么做？7天21个标准动作：稳住材料不主动暴露、访谈口径对齐、识别高风险点优先处理、主动沟通争取主动、建立整改机制、准备阶段性报告、建立长效机制。附可直接操作的动作清单。
2026-06-23 10:00:00
179
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人