今年早些时候，NIST 国家网络安全卓越中心发布了 NIST 机构间报告 (NIST IR) 8374 第 1 版《勒索软件风险管理：网络安全框架 2.0 社区概况》的初始公开草案。该项目
How to Implement Safety Risk Management in Your Aviation SMS Manual
在航空 SMS 手册中实施 SRM 安全风险管理 (SRM) 是航空安全管理系统 (SMS) 手册的核心组成部分，如 TOC 3.1–3.7 中所述。它提供了一个结构化流程来识别、评估和降低风险，确保符合国际民用航空组织 (ICAO)、美国联邦航空管理局 (FAA) 和欧盟航空安全局 (EASA) 标准。对于安全经理、顾问和负责任的管理人员来说，实施 SRM 可以有效地将运营风险降低高达 30%，正如公用事业客户所实现的那样。
U.S. Out of UN ‘Principles for Climate-Related Financial Risk Management’
“联邦银行监管机构今天宣布撤销大型金融机构气候相关金融风险管理机构间原则。” （- 美联储，2025 年 10 月 16 日）[1]
プレコンセプションケア 自治体の炎上事例から学ぶリスク管理－科学的エビデンスと推奨モデルは区別し、性と健康の自己決定権を侵害しない内容構成が必要－
■摘要 在本文中，我们基于地方政府受到批评和攻击的例子，提出了地方政府风险管理的观点。秋田县的案例显示出以下问题：（1）只关注卵子变质对女性生育能力的限制；（2）用“风险”一词来描述女性生育能力的限制，并建议早生；（3）在尊重多样性的时代，嘲笑男性的草食性，鼓励他们转向肉食性。以熊本县为例，卵巢储备功能检查仅限于要求进行检查的20多岁未婚县职员女性，这被认为是一个问题，导致只强调对女性生育能力的评估。我们应该从这些案例中学到的是，明确区分已知的生物学事实和推荐的应对少子化的模式，并注意不要使用看似强迫性的表述，并注意不要使用侵犯性和健康自决权的表述。在传播孕前保健的信息时，我想强调的是，它影响
Understanding the CSA Cloud Controls Matrix and CSA CAIQ
云一直是并且仍然是许多安全团队面临的挑战领域。验证和加入新的提供商是一场持续不断的斗争，特别是考虑到业务和技术团队采用和整合新云服务的速度很快。
幸运的是，云安全联盟 (CSA) 的免费资源在保护这些服务方面继续提供价值。让我们仔细看看这些资源，以及如何应用它们来帮助增强企业云安全，以及这些文档的最新更新如何确保它们保持最新状态。 CSA 安全指南
“旗舰”CSA 文档仍然是 。该指南现
CSF 2.0 Webinar Series: Deep-Dive into the CSF 2.0 Govern Function to Improve Cybersecurity
CSF 2.0 的主要更新之一是创建了治理职能，强调了确保网络安全能力通过企业风险管理 (ERM) 支持更广泛使命的重要性。治理是一个过程
保険型投資商品の特徴を理解すること（欧州）－欧州保険協会の解説文書
■概要 2025年10月9日，欧洲保险协会发布了一份文件，解释了保险投资产品（IBIP）的特点，我们为您介绍一下其概述。文件强调，IBIP与一般投资产品的不同之处在于，它具有死亡和疾病保障以及一定的价格保证等重要特征，消费者可以从多种适合自己需求的选项中进行选择。 ■目录 1 - 简介 2 - 说明文件内容 1 |背景、目的、适用范围2 | IBIP是一款集投资与保障于一体的保险产品3 |通过IBIP，消费者可以自由选择选项4| IBIP 的价值范围不仅仅只是返回 5 | IBIP 能够根据消费者需求匹配风险和回报 3 -- 结论 2025 年 10 月 9 日，欧洲保险协会发布文件 1 解释
Banking on the Right Side of Recovery - Accelerated Digital Adoption Post-COVID-19
本 IDC 信息简报探讨了危机期间银行业快速发展的动态，以及先进数据和分析在加速数字化采用方面的作用，并辅之以健全的风险管理实践和智能决策。
Master the 4 Pillars of Aviation SMS: Safety Manager Guide
强大的安全管理体系 (SMS) 是任何努力保持卓越运营和保护生命的组织的支柱。对于航空安全管理者和负责任的管理人员来说，了解 SMS 的四大支柱——安全政策、安全风险管理、安全保证和安全促进——对于培育积极主动的安全文化和确保遵守国际民用航空组织 (ICAO) 制定的全球标准至关重要。
How Safety Time-Outs Improve Project Safety
探索人工智能驱动的安全暂停如何改变风险管理。通过数据分析和现代安全性推动更安全、更智能的工业项目。
The AWS US-East Outage: A Wake-Up Call For Cloud Resilience
AWS 美国东部地区五年内第四次中断是由于 DNS 解析故障影响了许多核心服务。了解您应该从技术和供应商风险管理方面采取哪些措施来提高云弹性。
Thai Airways to expand board to improve oversight
泰国国际航空（TG，曼谷素万那普）董事长 Lavaron Sangsnit 告诉当地媒体，计划将其 11 名董事会成员扩大到至少 15 名。他表示，新增成员将有助于组建风险管理委员会，这对于泰国航空这样规模的组织至关重要。根据泰国证券交易所的要求，该航空公司目前仅运营两个董事会委员会：审计委员会、提名委员会和薪酬委员会。拉瓦隆解释说，根据公司治理规则，董事……
Deloitte вернет деньги правительству Австралии за фальсифицированный ИИ отчет
分析师看到了一个严重的问题：组织正在积极实施生成式人工智能，但没有时间建立成熟的风险管理系统。
Comparing FOQA and ASAP: Strengthening Aviation SMS for Safety Managers
航空安全取决于主动的风险管理，安全管理系统 (SMS) 提供了实现这一目标的框架。在航空 SMS 生态系统中，飞行运行质量保证 (FOQA) 和航空安全行动计划 (ASAP) 这两个自愿计划在提高安全方面发挥着关键作用。这些计划在美国联邦航空管理局 (FAA) 下广泛采用，并与国际民用航空组织 (ICAO) 等全球标准保持一致，提供了危险识别和风险缓解的独特方法。
Key cyber threats and defenses for business aviation
风险管理目标和程序必须符合一系列新兴威胁，并采取强大的保护策略来克服政策差距。 Don Van Dyke ATP/Helo/CFII，F28，Bell 222 Pro Pilot Canada技术编辑在2020年至2024年之间，商业航空的网络攻击激增，如下图所示。右图说明了如何勒索软件[…]
