- 综合排序
- 最热优先
- 最新优先
技术风险治理：从变更本质到 SRE 实战
技术风险治理：从变更本质到 SRE 实战一切风险来自于变更 —— 这是研发与运维领域最朴素也最深刻的共识。当我们从业务需求拆解出变更请求（CR）时，技术、产品与运营的风险便如影随形。 三、SRE 框架下的技术风险治理实践基于 Google SRE 的方法论，我们可以构建一套从风险识别到闭环治理的落地体系：1. 从心智图到技术图：风险治理的落地路径正如实践中总结的 “心智图→产品图→技术图” 路径，风险治理需要从用户体验出发，逐层拆解到技术实现：心智图（新老用户体验）：通过用户调研与行为分析，识别体验层面的风险点 四、总结：风险治理是一场持续的 “渐进式变革”技术风险的本质不是 “要不要变更”，而是 “如何安全地变更”。 从变更请求的风险识别，到架构、时间与跨团队限制的三维治理，再到 SRE 框架下的实践落地，我们需要用系统化的思维应对复杂的技术风险。
53820编辑于 2026-01-25前沿安全框架升级：强化AI风险治理新举措
除了这些能力带来的滥用风险外，还存在源于模型在这些能力水平下采取无定向行动的潜在错位风险，以及此类模型可能融入AI开发和部署过程的风险。 为应对关键能力等级带来的风险，当达到相关的关键能力等级时，会在外部发布前进行安全案例审查。这包括执行详细分析，证明风险已如何降低到可管理水平。 对于高级机器学习研发关键能力等级，大规模内部部署也可能构成风险，因此现在正将这种方法扩展到包括此类部署。细化风险评估流程该框架旨在根据风险的严重程度进行应对。 细化了关键能力等级的定义，特别是为了识别那些需要最严格治理和缓解策略的关键威胁。在达到特定关键能力等级阈值之前以及作为标准模型开发方法的一部分，将继续应用安全和安保缓解措施。 最后，在此次更新中，更详细地阐述了风险评估流程。在核心早期预警评估的基础上，描述了如何进行包含系统性风险识别、模型能力的全面分析以及风险可接受性的明确判定的整体评估。
20910编辑于 2026-01-15- 来自专栏FreeBuf
议题前瞻 | 开源风险治理实践峰会·北京站
据NVD的数据显示，目前已知的开源漏洞已经达到数万个，安全风险正在持续上升，因此开源风险治理已经迫在眉睫。 基于此，3 月 22 日，FreeBuf 企业安全俱乐部·北京站-「开源风险治理实践峰会」将在北京希尔顿逸林酒店举办。 峰会将邀请专注于业内开源风险治理技术大拿安势信息创始人& CEO、荣耀终端开源软件管理专家、中兴通讯开源合规&安全治理总监等多位重量级人物，从甲方、乙方的角度出发，畅聊开源风险治理的那些事儿~ 议题前瞻 企业开源安全风险管控 中兴通讯开源合规&安全治理总监 项曙明 项曙明，信通院可信开源供应链资深咨询评估师、开源治理标准专家、可信开源治理讲师和金融开源治理社区技术专家。 本次分享将介绍在企业层面如何构建有效的开源安全风险管控机制，形成内驱力，推动组织和项目团队积极进行开源安全治理和风险应对实践。
1K20编辑于 2023-03-29 - 来自专栏腾讯云智能顾问
【云顾问-云巡检】聚焦架构风险，助力卓越治理
云顾问云巡检功能一直以来着力于打造云上隐患风险发现能力，当前版本已结合云架构可视化能力，全面升级助力客户聚焦云上架构五大类型风险，持续治理优化打造卓越架构！ · 当前已上线云巡检插件，在架构图“治理视图”中可随时启用，全面巡检隐患风险。· 聚焦安全、可靠、性能、成本、服务限制 5 大类别巡检项，支持按架构业务特性启停、定制。 · 即时生成巡检报告，聚焦架构相关风险和趋势呈现，治理成果和进展可随时归档到“数字资产”，也可下载、分享。 · 【即将上线】基于自动巡检和各 region 资源自动生成架构图和风险可视化视图，提升架构绘制和治理效率。（敬请期待，相关问题欢迎联系我们）欢迎立即访问云顾问，体验云巡检！
1.1K10编辑于 2024-07-15 - 来自专栏CloudBest
Gartner发布云计算安全风险评估 列出7大风险
2008年7月3日消息，据国外媒体报道，研究机构Gartner近日发布一份名为《云计算安全风险评估》的报告，列出了云计算技术存在的7大风险。 Gartner表示，云计算需要进行安全风险评估的领域包括数据完整性、数据恢复及隐私等。此外，还需对电子检索、可监管性及审计问题进行法律方面的评价。以下是Gartner列出的云计算7大风险： ? 1.特权用户的接入 在公司外的场所处理敏感信息可能会带来风险，因为这将绕过企业IT部门对这些信息“物理、逻辑和人工的控制”。 7.长期生存性 理想情况下，云计算提供商将不会破产或是被大公司收购。但是用户仍需要确认，在发生这类问题的情况下，自己的数据会不会受到影响。
2.3K30发布于 2019-08-02 - 来自专栏CloudBest
7种策略解除云风险警报
随着越来越多的基本服务转向云，关注当今云环境中固有的风险以及采取预防措施就显得尤为重要。 ? 那作为IT领导者，可以通过那些手段来评估和缓解云风险呢？ 01 评估企业对云风险的适应能力 在银行业，人们常常通过设置风险适应能力来指导组织决策。 从IT管理员的角度来说，企业的风险适应能力将会影响运维在尽职调查、持续监控以及投资降低风险措施方面的意愿。例如，运维可能会设置一个层级风险缓解法，从而最大化利用手头有限的资源。 即便如此,当涉及到降低云风险时,转移到自动化也还是有很大的局限性。毕竟,企业不可能做到自动对云提供商进行风险评估。 07 反思避险作为一种风险缓解策略 攻击和安全并不是唯一要考虑的风险，落后也是需要考虑的风险之一。
1.5K10发布于 2019-11-08 RPKI中心化风险：架构依赖与安全治理的平衡
因此，如何在利用RPKI增强路由安全的同时，有效防范其内在的中心化风险，成为当前互联网治理领域亟待深入探讨的议题。 本文旨在系统剖析RPKI中心化风险的成因、表现形式及其潜在影响，评估现有缓解机制的有效性，并提出兼顾安全性与去中心化原则的治理框架。 中心化风险的治理挑战与现有缓解机制面对上述风险，当前RPKI生态已发展出若干治理与技术机制以增强透明度与抗脆弱性，但仍存在局限。 协同治理框架的构建为有效应对RPKI中心化风险，需构建技术、制度与社区协同的多层次治理框架，实现安全与去中心化的动态平衡。 其通过密码学手段为路由起源验证提供了技术基础，有效遏制了大规模前缀劫持风险。然而，其依赖RIR作为中心化信任锚点的架构设计，不可避免地引入了权力集中、单点故障与治理脆弱性等新型风险。
62010编辑于 2025-10-17- 来自专栏深度学习与python
好大夫在线在解构服务风险治理方面的实践
之后紧接着又发起了服务风险治理项目，识别慢接口，不规范的 SQL，依赖不合理等服务风险。 在大家砥砺前行的完成这两个大项目之后，全站的稳定性得到了大幅度提升。 经过了这两年多的沉淀，现在我来汇报一下在做服务风险治理过程的相关经验心得，希望能带给大家一起启发。 SRE 小组探索服务风险治理已经快两年了，迎来了新版本的迭代。借此机会，想和大家深入聊一下服务风险治理，拓宽彼此认知的边界。 GraphiteMergeTree 支持稀疏策略，7d 内按 1h 的平均值进行稀疏，7d 以上按 1d 平均值进行稀疏。 任务列表支持不同维度，不同标签的聚合检索。 小 结 本次分享主要基于 MDD 指导思想，以指标为导向，深入分析服务风险模型，讲解了服务风险治理的一般模式，降低服务延迟，规避风险。
61320编辑于 2021-12-16 - 来自专栏公共互联网反网络钓鱼（APCN）
企业 AI 代理安全风险识别与治理路径研究
本文围绕上述四类核心风险展开系统分析，结合主流安全框架与行业实践，提出企业 AI 代理安全治理的路径与方法。 NIST AI 风险管理框架提供了 AI 风险管理的通用流程，包括治理、映射、测量、管理四个核心功能，帮助企业建立系统化的 AI 风险管理能力。 7 AI 代理安全治理的实施路径7.1 治理原则：采用与安全同步推进企业在推进 AI 代理应用时，应坚持 "采用与安全同步推进" 的原则，避免 "先部署后治理" 的模式。 针对上述风险，本文提出企业 AI 代理安全治理的实施路径。 AI 技术发展迅速，新的攻击手法和防御技术不断涌现，本文分析的风险场景和治理路径可能需要随着技术发展而更新。
7710编辑于 2026-09-21 - 来自专栏公共互联网反网络钓鱼（APCN）
DeFi 治理投票劫持攻击风险与防控路径研究
当前多数协议在这一张力面前倾向于优先保障去中心化叙事，对治理安全风险估计不足。5.4 用户层面：治理参与度低与风险感知不足治理机制的安全运行高度依赖社区成员的积极参与。 此外，协议应当区分常规治理操作与高风险操作。 ，待窗口期结束后再执行提案的资产转移；建立治理风险预警的用户通知机制，当监测系统发现投票权异常集中或高风险提案时，自动通过链上事件、前端界面、社区渠道等多种方式通知相关金库用户，提醒用户关注风险并评估是否需要撤出资金 从这个角度看，畅通的用户退出通道本身就是治理安全的重要组成部分。7 结论2026 年 8 月 23 日发生的 Term Finance 事件是去中心化金融发展历程中一个具有标志性意义的安全事件。 这些差异意味着，行业不能继续沿用传统的安全范式来应对治理层风险，必须建立专门面向治理机制的安全防控体系。
10500编辑于 2026-08-26 - 来自专栏智能时刻
【数据治理】引导您制定有效数据治理计划的 7 个步骤
内部数据治理：第 3 部分 |数据治理的 7 个步骤 在本系列的第一部分中，我们定义了数据治理并研究了导致大规模清理项目的失误。 在第二部分中，我们检查了常见的数据治理模型，并回顾了哪些模型最适合不同类型的组织。在这篇文章中，我们将介绍数据治理的七个关键步骤。 即使您了解数据治理的主题，知道从哪里开始仍然是一个挑战。 这些步骤将帮助您走上通往有效数据治理框架的正确道路： 1. 建立数据治理组织 第一步是评估各种数据治理模型并选择最适合您组织的模型。数据治理组织的角色因一种模式而异。 识别战略主数据对象 数据治理无疑有助于提高数据的一致性，并使其与系统设计保持同步。但是，管理所维护的每条数据并不是一个好主意。必须识别需要治理的数据对象。 SAP MDG、Itelligence it.mds 和 SAP Information Steward，所有这些都内置了自动化各种治理流程和确保合规性的功能。 7.
99720编辑于 2022-05-30 - 来自专栏云计算行业
当代中国社会重大风险的防范与治理
关注腾讯云大学，了解行业最新技术动态 直播详情预告 简 介 从中央关于坚持底线思维，着力防范化解重大风险精神引入，结合国内外几起重大社会风险的典型案例，深入分析当前我国防范化解重大风险的历史背景，系统阐述当代我国社会重大风险的重点领域和防范控制要点 ，并结合这次我国应对新冠肺炎疫情的经验教训，讲解和探索应对重大社会风险事件的应对之策。
37320编辑于 2023-05-29 - 来自专栏科技云报道
国内首个《金融行业开源治理白皮书》即将发布，系统梳理开源风险与治理方法
《金融行业开源治理白皮书》即将发布 首次系统梳理开源风险 面对开源软件使用过程中的一系列问题，金融行业该如何规范地使用开源技术，最大化减少使用开源带来的风险？ 基于对行业的深刻理解，中国信息通信研究院和浦发银行、农业银行、中信银行等多家拥有丰富开源治理经验的金融机构，共同编写了国内首个《金融行业开源治理白皮书》，并重磅推出了金融开源治理的优秀实践案例，为金融行业积极应对开源风险 此次推出的《金融行业开源治理白皮书》，是国内首次对金融行业的开源风险和治理方法进行系统梳理，也是中国信息通信研究院继2018年发布《开源治理白皮书》和《开源许可证使用指南》以来，对开源标准体系的进一步深化和完善 据悉，《金融行业开源治理白皮书》对金融企业引入开源技术的背景和开源技术的意义进行了全面解读，重点梳理了引入开源可能导致的相关风险，并对金融行业在开源治理方面可以采取的措施给出了建议。 为了让用户更好地规避开源风险，深入理解开源治理，中国信息通信研究院将在2019云计算开源产业大会的“开源治理论坛”上，正式发布《金融行业开源治理白皮书》，并在会上对开源治理的相关内容进行解读。
94720编辑于 2022-04-15 - 来自专栏公共互联网反网络钓鱼（APCN）
加密社交内容平台钓鱼诈骗风险与治理研究 —— 以 Binance Square 风险警示文本为样本
本文从平台治理、行业监管、用户安全教育、安全技术迭代四个层面提出可落地的治理路径，为防范加密社交生态下的钓鱼诈骗提供理论参考与实践思路。 本文立足于 Binance Square 风险警示文本所披露的现实威胁场景，客观梳理加密社交平台钓鱼诈骗的典型模式，拆解攻击完整链路，辨析风险多重成因，不做夸大推演，从多方主体视角构建风险治理框架，为同类加密社交平台的安全风险防控提供分析依据 反网络钓鱼技术专家芦笛强调，该场景下治理难点集中体现在处置与再生的速度不对等。 5 加密社交平台钓鱼诈骗的分层治理路径针对加密社交平台内生钓鱼诈骗威胁，不存在单一技术手段可以彻底消除风险，需要平台方、监管机构、行业组织、普通用户多方协同，构建事前风险识别、事中拦截处置、事后止损溯源的完整治理体系 5.2 监管与行业组织层面治理举措监管机构需要充分认识加密社交生态特有的钓鱼诈骗风险，不能简单沿用传统网页钓鱼的监测思路。
14810编辑于 2026-08-25 - 来自专栏公共互联网反网络钓鱼（APCN）
市政公开信息滥用下的钓鱼诈骗风险与治理
研究认为，该类风险的根源不在于单一技术漏洞，而在于公开透明义务与个人信息保护之间的制度张力，以及市政业务流程中缺少独立核验环节的治理缺口。 据此，本文从公开信息最小化披露、发件域与支付渠道权威化、申请全流程风险告知、跨市镇威胁情报协同、银行侧拦截与受害人救济等维度提出闭环治理框架，为地方政府在保障政务公开的同时防范定向钓鱼诈骗提供参考。 基于巴比伦镇及关联案例，本文系统解析该类攻击的链路与成因，评估现有防御手段的局限，提出兼顾政务公开与风险防控的治理路径，研究不追求完全消除欺诈，而是聚焦如何通过制度与流程设计压缩攻击成功率、降低受害人损失 这一张力并非纽约州独有，而是所有实行政务公开的司法辖区共同面临的治理难题。需要指出的是，问题不在于政务公开本身，而在于公开的颗粒度。现行做法往往将申请材料全文上传，包括申请人的个人邮箱与电话。 该类攻击的链路清晰、成本低廉、难以追溯，且已在全美范围内出现受害者，纽约州务卿与联邦调查局均已发布专项预警，说明其并非孤立个案而是具有普遍性的治理难题。
8500编辑于 2026-09-14 - 来自专栏OpenSCA
OpenSCA用开源的方式做开源风险治理：Why? What? How?
开源风险治理为何如此重要？ 《供应链攻击威胁局势报告》显示，预计2021年的供应链攻击数量将增加至上一年的四倍之多。 OpenSCA技术原理 OpenSCA开源项目建立的初衷是“用开源的方式做开源风险治理”这一理念，将商业级的源鉴OSS开源威胁管控平台部分关键技术开源，为广大企业和开发者提供专业的SCA核心工具与社区生态 7. 推荐修复方案 准确覆盖并识别了漏洞风险和优先级，但是如何进行有效修复？OpenSCA具备完善的漏洞修复方案和安全版本的开源组件推荐。 漏洞运营团队会对漏洞进行复现和修复验证。 在更大的范围帮助更多的企业实现开源风险治理，助力开源生态健康有序发展。 四. OpenSCA的优势 1. 无需源码，上传二进制文件，即可进行软件成分分析，生成完整安全报告，帮助客户快速获取软件风险。
2.2K20编辑于 2023-02-20 - 来自专栏绿盟科技研究通讯
云计算安全的新阶段：云上风险发现与治理
图7 Tesla的远程启动API说明 事实上，确实有安全研究人员发现全球有超过20辆特斯拉可被控制，如图8所示，但问题在于尚不知何人部署，如何通知这些车主所存在的风险尚不得知。 图8 Twitter上研究员宣称可控制特斯拉的截图 四、云上攻击面管理 从监管部门的角度，对云上风险进行治理，有助于确保重要数据和关键数据不外泄、重要基础设施（包括政府站点服务、智能网联车、工业互联网等 但云上安全治理在未来一段时间内，涉及到云上资产与风险测绘、梳理云上资产归属，以及相关的治理体系和技术建设，将是一个较为长期、体系化的过程。 从而配合治理体系和流程，根据风险级别和影响范围，逐步将相关系统或服务下线或改造。 从机构的角度，对自身相关的云上风险进行管理和缓解，则是非常必要和可行的。 只有对云化趋势有足够的技术洞察，在软件栈、运营体系上云后，发现并管理暴露的攻击面，持续进行治理和缓解风险，才能更好地防止各类安全事件或数据泄露，保证云上业务的安全性。
1.8K30编辑于 2022-06-06 - 来自专栏公共互联网反网络钓鱼（APCN）
语音钓鱼引发医疗数据泄露的法律风险与安全治理研究
McKesson 语音钓鱼攻击及后续衍生诉讼作为分析样本，还原攻击完整链路，解析该事件诉讼背后的法律争议要点，挖掘医疗行业面对语音钓鱼威胁的特有脆弱点，从技术管控、内部管理、合规义务、事件响应角度提出可落地的治理路径 普通岗位可以保留推送认证，同时叠加登录上下文风险评估。 需要建立鼓励上报可疑呼叫的内部氛围，可疑来电上报之后优先做风险排查，而不是优先追责。5.4 合规与内控层面落实社会工程风险评估在数据安全风险评估工作当中，正式把语音钓鱼、电话社会工程纳入风险清单。 7 结语McKesson 遭遇语音钓鱼攻击后引发系列诉讼事件，充分揭示医疗行业的特殊安全困境。 医疗相关机构在开展风险评估、合规自查的时候，必须把语音钓鱼等社会工程威胁纳入评估范畴，不能仅仅关注病毒、漏洞类风险。
18610编辑于 2026-09-13 - 来自专栏公共互联网反网络钓鱼（APCN）
医疗场景下对话式社会工程攻击与人员风险治理研究
现有国内医疗网络安全相关研究，多数聚焦医疗设备漏洞、勒索软件攻击、患者数据泄露治理，针对对话式社会工程攻击，尤其是 AI 语音伪造针对 IT 服务台的定向攻击的实证分析相对有限。 4 传统安全管控模式与人员风险管理 HRM 架构对比面对 AI 驱动的对话式社会工程攻击，仅依靠边界安全设备与年度合规培训已经不足以抵御风险，安全行业提出面向人的行为的人员风险管理 HRM 框架，该框架区别于传统安全意识培训 人员风险管理体系的核心思想，不是用考试、考核惩罚出现失误的员工，而是识别高风险行为模式，在业务流程中补齐短板。 风险评估和身份管理、安全信息事件管理系统打通，根据人员风险得分自适应调整访问安全策略，高风险人员访问核心电子病历系统强制要求硬件安全密钥，在入侵发生之前完成风险干预。 通过综合评分识别高风险群体，而不是笼统把全部员工视作同一风险等级。风险评分结果需要和身份管理平台、安全事件管理系统对接，实现自适应安全策略。
12610编辑于 2026-08-19 - 来自专栏腾讯安全
2020国家网安周：从源头抓好网络安全风险治理
如何对网络安全风险进行防控治理，保障财产安全，成为社会热议的话题。 、网络诈骗等主要网络安全风险的发展趋势与治理难点，并提出要从源头上对网络安全风险进行系统治理。 源头、系统治理是解决网络安全风险的破题关键 早在今年1月，中央政法工作会议曾提出对新型网络安全风险的防控治理，是2020年国家治理工作的重中之重。 然而，在当前具体的治理进程中，对网络安全风险的治理仍以传统的、打击单个环节的方式进行，难以撼动整个黑灰色产业链的生态，并不能起到显著效果。 未来，只有多方治理、联防联控，从源头进行系统性治理才能应对不断变化的网络安全风险。
1.3K50发布于 2020-09-16
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号