【这些年我对安全成熟度模型的一点点思考】在多年安全咨询的职业与项目经历中,一直钟爱并经常使用的一个工具,就是安全成熟度模型。安全成熟度模型既能够清晰地展示安全全貌,又能为安全工作提供明确的努力方向与建设目标。因此,安全成熟度模型不仅是很棒的咨询工具,更是为企业安全建设指引方向的灯塔。
1、传统安全成熟度模型及其存在问题
从安全的组成来说,传统安全架构由技术体系、组织体系、制度体系、运行体系组合而成,其中技术体系由五横(物理、终端、网络、系统、应用)、五纵(身份认证、访问控制、内容安全、监控审计、备份恢复)交叉组成,而组织、制度、运行也可以合为一个大的管理体系。
从安全成熟度来说,一般是技术先行,管理再跟上,进而扩展到IT风险管理、业务风险管理体系,即由安全技术体系、安全管理体系、IT风险综合管控、IT风险与业务风险综合的四个阶段组成成熟度模型。传统安全成熟度非本文重点,不在此进行详细描述,重点说下其中存在的问题。
首先,技术体系、管理体系虽然存在着一定的关系,但绝对不是技术体系全部建设完成,才开始进行安全管理体系建设;其次,安全管理体系建设完成后,直接进入了IT风险、业务风险管理的范畴,将安全局限在风险管理的范畴了;第三,安全的范畴与IT、业务是由交叉重叠的地方,但不是安全被IT、业务包含的关系,这里很显然是把安全理解成了狭义的IT安全了。
2、改造后的安全成熟度模型以及一些思考
在2016年前后,新的安全技术与理念不断出现,下一代安全的解决方案也层出不穷,越来越感觉到传统安全框架局限性越来越大,便开始琢磨怎么去改造构建一个新的安全成熟度模型。最早的一个版本是为了给一个大型房地产企业安全规划来用,见下图-1:

此模型将安全扩展成五个阶段,在阶段命名上参考了CMMI的成熟度,这多少还带有管理体系的味道,反而各阶段括号里的描述比较贴切一点。这里的充分定义阶段相当于建立了基础的安全体系(组织、技术、制度、运行),能够满足监管要求、最佳实践标准的要求,可以理解为到此阶段安全建设都是趋于合规、雷同的。再往上的两个阶段,就要突破合规与最佳实践的限制,深度考虑自己的建设需求,形成一个一个的安全专题,每个安全专题的实现需要融合技术与管理措施。
此后,在局部进行了细微调整,去掉了CMMI成熟度风格的阶段定义,并将第五级不太好解释清楚的“自适应安全”改为了“业务与安全融合”。具体见下图-2:

除了上述的调整,每个阶段的公共特征描述也进行了调整,并且依据公共特征对每个阶段具体的安全技术、安全管理实践进行了定义,在此不进行详细说明,有兴趣可以参见《》。
当然,这个版本仔细推敲也存在着问题,业务安全属于安全应用范畴,并不是安全程度的描述,在主动性防御阶段可以考虑业务安全,甚至在体系化控制也可以考虑业务安全,前后阶段维度描述不一致。另外一个问题是,第四、第五阶段这些内容,属于安全建设内容专题,各个安全专题建设的前后顺序,更多的需要考虑实际需求,而非在模型阶段就硬性规定出来。
3、做减法进一步调整后的安全成熟度模型
基于前面两个安全成熟度模型,参考了《网络安全滑动安全标尺模型》内容,结合企业安全运营的实际情况,又进一步进行了调整。最终成熟度模型如下图:
在安全成熟度阶段方面,将第五阶段调整为“进攻性防御”,解决了前面遇到的问题,同时也与“主动性防御”可以相呼应。其它调整细节及一些思考总结如下:

1)第三阶段“体系化控制”中,以安全体系建设为核心,描述去掉了“安全合规”的字样。因为安全要合的规也在不断更新,新的法律法规中也有越来越多的高级别的要求。
2)第一、第二阶段的安全建设,是以安全漏洞、弱点为核心进行;第三个阶段的安全建设是以安全体系(内控)为核心建设。这三个阶段的特点是管好自己那点事,对敌人(威胁)来讲是被动防御。
3)第三个阶段所说的“以SOC建设为核心”,实际上是强调安全的智能中枢,是在做好自己的基础上,敢与敌人(威胁)进行一番较量,能够与敌人(威胁)来过过招,能够分清是敌是友,是善意还是恶意,就是所谓的敢于亮剑(主动性防御)。
4)能够真正做到主动性防御,也并不是一件很容易的事情,主动性防御特点与核心要点也不在此进行详细展开,有机会单独作为一篇文章阐述。
5)第五个阶段的“进攻性防御”,更多的是强调进攻而非防御,防御只是表明自卫反击的态度。当然,这个阶段对于绝大多数企业来讲,短期内达不到也没必要达到这个程度。
特别说明:本文中安全成熟度模型图-1、图-2,参考了太极信安公众号“踏实实验室”部分内容,在此表示由衷的感谢。

【在绿水青山间绘就高质量发展新画卷——陕西黄金集团四方金矿高质量发展推进会侧记】


五月秦岭,青山着墨、苍翠欲滴。
  
  七彩凤县,锦绣金山、风正时济。
  
  初夏的一场小雨过后,镶嵌在连绵逶迤群山之中的陕西黄金集团四方金矿矿区,薄雾缥缈,宛若一幅水墨丹青徐徐展开。5月16日,在四方金矿成立25周年之际,关心支持公司发展的老领导、各界嘉宾、兄弟单位、合作方代表及公司干部职工齐聚矿部,参加陕西黄金集团四方金矿高质量发展推进会,共谋发展、共话未来。
  

  聚共识——高朋自远方来
  
  山路蜿蜒,挡不住大家凝聚共识、汇集力量的热情。
  
  以天为幕、以山为景。上午9时许,四方金矿高质量发展推进会正式开始。陕西黄金集团党委书记、董事长,四方金矿董事长秦西社代表公司致辞。
 
  他说:“高朋自远方来,汇聚四方金矿,共同回溯四方金矿奋斗历程,共同谋划四方金矿未来发展蓝图,共同按下了四方金矿高质量发展的‘快进键’”。
  
  秦西社饱含深情地回顾了四方金矿25年来建设发展的历程。他说,四方金矿的丰硕成果来源于省市县镇各级党委、政府的亲切关怀,来源于陕西有色金属集团、陕西黄金集团的正确领导,来源于各位股东的精心呵护和鼎力支持,更来源于四方金矿历届班子殚精竭虑、呕心沥血和全体职工的同心协力,才蹚出了一条绿色、高质量发展的金光大道,跻身我国黄金行业翘楚之列。 

  秦西社号召广大干部职工继续秉承“志在四方”的执着和勇气,坚定信心、矢志不渝,只争朝夕、阔步向前,为推动四方事业高质量发展作出新贡献。
  
  会上,与会人员深入交流,各抒己见,就胶结充填采矿方法、选矿工艺改造、绿色矿山和“四化”建设等方面提出了许多宝贵意见。
  
  四方金矿原工会主席崔巍在参观公司25年成就图片展时,触摸着一张张熟悉的照片感慨道:“这里是我曾经奋斗过的地方。看到公司越来越好,职工精神面貌焕然一新,我对公司的未来充满信心。虽然已经退休了,但我还会一如既往地支持公司,发挥余热,会常回来看看。”
  
  四方金矿职工代表罗才严说:“这次推进会使我们的任务愈加清晰,目标更加明确,力量更加凝聚。我将在企业愿景的引领下,履职尽责、苦干实干,为公司高质量发展作出贡献。”
  
 这是一次承前启后、继往开来的大会。会场上,每一句发言中,都承载着忆往昔峥嵘岁月、展未来任重道远的深意,每一阵掌声中,都凝聚起发展的广泛共识,汇聚起发展的强大合力。
  

  话发展——绿色不语“馨”自远
  
  漫步在四方金矿,草木吐绿,花海飘香。一幅由办公楼、智创中心、先进的重选+浮选工艺生产线以及干净整洁的厂房组成的美丽风景跃入眼帘。
  
  会议期间,与会嘉宾走进厂区车间,不时停下脚步,向工作人员了解重点项目生产运营情况,频频点头,为四方金矿在高质量发展中取得的成绩点赞,并勉励公司上下锚定任务目标,发扬担当精神,激发创新能力,全力打造一流黄金矿山。
  
  细读四方金矿25年来的“成绩单”,既可映照当下,又可远观未来……
  
  25年来,四方金矿从刚刚组建时的总资产7755万元,生产规模300吨/天,年处理矿石量18万吨,年产合质金339.6公斤的中小型黄金生产企业,发展到总资产5.25亿元,生产规模3000吨/天,年处理矿石量约100万吨,年生产合质金超1000公斤,黄金产量在省内名列前茅。
  
  25年来,四方金矿坚持创新、协调、绿色、开放、共享的新发展理念,加快工艺转型、绿色矿山和“四化”建设,累计为国家生产合质金22.13吨,完成工业总产值86.67亿元,实现利税19.97亿元,上缴国家和地方税费13.61亿元,为股东创利6.82亿元,有力支持了国家和地方经济建设。
  
  25年来,四方金矿以科技成果转化助力企业不断迈上新台阶。全力打造“绿色智慧矿山”,双重预防机制信息化管理平台推广运行良好,尾矿库在线安全监测监控系统、生产调度视频监控系统应用更加成熟;选矿自动化控制中心、浮选自动化控制系统、充填控制系统、能源在线监测系统以及“智能升级”后的副井提升电控系统等已全面投用,逐步实现了“智能+绿色”生产。
  
  一组组“亮眼”的数据,一幅幅广阔的前景,终究要体现在职工“稳稳的幸福”上来。多年来,四方金矿坚持为职工办实事、做好事、解难事,逐步解决了职工在住房、子女教育、医疗等方面的后顾之忧,对困难职工进行救助,职工生产生活环境得到了极大改善,精神风貌昂扬向上,干事创业的信心和勇气进一步增强。
  
  “深林不语抱幽贞,赖有微风递远馨。”多年来,四方金矿大力践行“绿水青山就是金山银山”理念,厚植绿色生态底色和高质量发展成色,连续多年被国家、省、市授予先进企业、平安单位、市级文明单位标兵、扶贫先进单位等荣誉称号。
  
  推进会上,陕西黄金集团党委副书记、四方金矿党委书记田金鹏在主持讲话中指出:“25年来,四方金矿创新创效、勤奋奉献,攻坚克难、努力拼搏,生产和生活条件大有改观,企业已实现了由小到大、由弱到强的蜕变,有力推进了可持续高质量转型发展。”
  

  创未来——击鼓催征稳驭舟
  
  今年年初,在西北有色地矿集团、陕西黄金集团召开的2022年工作会议上,秦西社对两集团发展现状进行了深刻分析。他提出,努力完成全年各项目标任务,一定要建立系统思维,树立“缺什么补什么”的思想认识,查短板、找弱项,解症结、定规划,才能确保企业行稳致远。
  
  首先,我们有什么?
  
  我们有追梦圆梦的豪气。四方金矿从筚路蓝缕的初建时期,到规模效益快速增长的成长时期,再到不断做强做优做大的新发展时期,从一个“万两矿”的中小型黄金生产企业,到全国“吨金矿”,再到省内龙头黄金矿山企业,走出了一条独具特色的发展道路。每一段艰苦奋斗的征程,都在为追梦蓄力,为圆梦赋能。
  
  我们有笃行不怠的勇气。机器轰鸣、吊车耸立、奋臂挥汗,是四方人最鲜活的记忆,一批批四方人传承“团结、进取、务实、创新”的企业精神,凝聚起了“志在四方、建设四方、平安四方、幸福四方”的强大力量,这种顽强拼搏的精神、吃苦耐劳的品质和真抓实干的作风不啻为企业发展的一张王牌。
  
  我们有自信自强的底气。资源禀赋好、采选工艺优、安全环保水平高,为公司转型升级、创新驱动奠定了坚实基础。坚持党的领导,勇于自我革新,成为四方金矿经受考验、化解危机、赢得主动的强大动力,孕育了向高质量发展提质快跑的壮志雄心。
  
  其次,我们缺什么?
  
  因受制于资金、技术、人才等因素影响,建设智慧化矿山面临的压力较大;安全生产形势依旧严峻,环保压力增加,风险管控和隐患排查治理难度较大;矿山管理需要统筹兼顾,需要合理布置井下工程,充分发挥充填法的优势,力争解决生产与环境治理中的双重压力,确保持续稳定发展。
  
  度之往事,验之来事,参之平素,可则决之。
  
  加快推进四方金矿高质量发展,就必须坚持稳中求进工作总基调,完整、准确、全面贯彻新发展理念。
  
  全力以赴,稳住生产经营基本盘。陕西黄金集团副总经理、四方金矿总经理龚甦文在2022年工作会议上表示:“面对复杂多变的外部环境,要坚持稳字当头、稳中求进……实现全年目标任务关键靠项目、核心是创新……以确保经济实现‘质’的稳步提升和‘量’的合理增长,全力开创高质量发展新局面。”
  
  2022年1-4月,四方金矿实现黄金产量363.11公斤,完成年度计划目标的36.31%;主营业务收入19039万元,完成年度计划目标的38.08%;实现利润总额1651.16万元,完成年度计划目标的43.45%;智创中心建设、浮选工艺指标优化、采矿充填系统新旧功能接续转换应用和优化、磨矿车间封闭和二级安全标准化建设等工作正在紧锣密鼓有序推进中,重点项目密集开工,为稳增长、目标任务“双过半”奠定了坚实基础。
  
  秦西社指出,四方金矿要在“开局稳”“开门红”的基础上,保持战略定力,咬定目标不松劲,为陕西黄金集团矿业板块的高质量发展作出更大贡献。
  
  释放潜能,全力打造智慧矿山。2022年一季度,四方金矿已完成矿山井下分级自动化排水系统,有效提高了排水效率,节约了能耗,逐步实现了自动化目标。此外,选矿自动化改造项目已完成部分设备设施改造,矿山地压监测监控系统项目完成了建议书编制,井下环网千兆升级项目完成了方案评审,现已进入设备选型和询价阶段。下一步,四方金矿将深入践行“绿水青山就是金山银山”理念,加快绿色矿山建设,着力实现绿色低碳发展,全力打造陕西黄金集团“绿色矿山示范中心”。

  知向何处,不惑于方向;明所从来,不竭于动力。建设“平安四方、幸福四方”一直在路上,新一代的四方人将握紧“接力棒”、跑好新征程,勇毅前行、埋头苦干,上下一心共同绘就公司高质量发展新画卷!
  
(杨哲 秦雨顺)

20220521 MAQUIA ONLINE
KAT-TUN LIVE REPO 被成熟的色气迷醉的时间
以最新专辑《Honey》为中心,KAT-TUN全国巡回演唱会。连载亀カメラ团队参观了5月5日在代代木第一体育馆举行的东京公演。连载担当撰稿人芳丽,对充满了成熟的魅力的演唱会内容进行repo。

溢满成熟的大人的色气的奢侈的时间

出道第17年的KAT-TUN的LIVE,可以说3人集大成又开拓新境地的魅力炸裂,演唱会是沉静的快感和兴奋毫不停歇的十分奢侈的时间。

演唱会前的亀カメラ的采访时,龟梨桑说“这次的控主题是将当下(新冠防疫政策下的)状况反过来加以利用,做成不发出声音同时内心舞动的LIVE。我想能呈现出和至今为止的LIVE完全不同的东西”。

使用杰尼斯首次的无人机以及水幕的演出等,充满了让人无法挪开实现的华丽又细节的设置。但是,“和至今为止的LIVE完全不同的东西”这句话的内核,存在于他们的举手投足和表演之中。

一直以来KAT-TUN作为充满男人味极具个性的团体绽放着独一无二的光芒,但是这一天,在经历过迂余曲折后成熟了的他们的大人的从容和色气,更是清晰浮现。

MAQUIA发现的3大看点

看点① 浸透了美学和经验。大人的色气就是这样的!

KAT-TUN的一大魅力wild&sexy,在3人都迎来30代过半的现在,升华成了萦绕着大人的从容的色气。

LIVE开头,3只蜜蜂形状点亮着成员担当色的无人机在空中静静飞舞。在被这美丽的光景迷住的时候,3人已经威风凛凛地在前方舞台上登场。

“虽然不能喊出来,让我们尽情用心灵和身体来相爱吧”
龟梨桑的第一声,让会场全体的氛围一下子变得甜蜜热烈。アルバムでも感じられた3人のボーカルの進化は、ライヴだとより伝わってくる。亀梨さんのファルセット、中丸さんのボイスパーカッション、上田さんのラップも技術とパッションが絶妙なバランス!3人の声の掛け合いもまたクールで引き込まれる。

上田さんが黒と赤の衣装、マントを翻しながらドラマティックに踊る。龟梨桑配合歌曲向观众席抛去多种多样的飞吻和秋波。中丸さんが緩急のあるダンスとクールな表情で魅了する。

尽管色气的方向性三人各有风采,但共通的是,浓烈地让人感受到“我的美学”这点。总之,3人好不留情的男人味和帅气全开,与观众对峙让人心跳不已。

大人的色气,不只是直截了当的爱的话语和善良的演出。富含深度的表情和悠然自得的举手投足,有经验和努力做支撑的接触的表演之中体现了大人的色气。

看点② 沉溺于各自世界观的solo单元

每一次各自的个性和世界观炸裂的solo单元,这次更加深化。能够享受到大人的色气和各自的新的魅力。

龟梨桑的solo歌曲『夜は空いてる』宛如短篇电影一样的故事和演出!CHARA桑为了他而专门写下的歌词,在他犹如唱诗一样抒情的嗓音和多彩的表演下表现得淋漓尽致。关于自己的solo,他事前有说“暂时还不能说明表现的内容,但是我在里面设置中注入了很多的思想。希望大家能够尽情地讨论自己的妄想”……。悲伤又甜蜜,结局有着预想之外的冲击,一下子被深深拽入。It’s 龟梨 world!

見どころ③ 男子校ノリのMCは、絶妙すぎるトライアングル!
 楽曲中は大人の色気を魅せる彼らも、MCでは一転、恒例の男子高生のようなヤンチャノリでトーク。KAT-TUNのMCやメンバーの関係性の魅力とは、甘々な仲良しモードとは一味違うところ。本気のふざけあいであり、いじりあいにアリ! 毎回、その時のムードや話題によって、ツッコミを入れる2人とボケる1人の2対1の構図になってふざけあう。構図の違いによって、関係性やトークが変化するのが、また面白いのだ。

今后KAT-TUN也会进化下去

虽然还有很多很多看点,总而言之,时隔3年开满坐席举办的KAT-TUN的LIVE,大成功。正如龟梨桑预告的,成为了尽管不能喊出声,但是内心极度跳跃的LIVE。

龟梨桑他经常把LIVE比作约会,而这次的LIVE不能是约会,而是充满了照顾到了细节部分体贴和预想外的惊喜的大人的约会
初次到访的人会一下子就沉迷,常年看他们LIVE的人也会再度爱上。

在无法忘怀兴奋和感动的5月的某天。再次,在连载「亀カメラ」取材时向龟梨桑传达了LIVE的感想,他高兴地展开笑容

“我虽然还没有什么自信,但是我有经验。这次巡回或许让我察觉到这点。虽然出道第17年了,成为3人是第6年吧。这3个人做KAT-TUN的时间已经是最长的了。保持着各自的想法和活法的同时,朝着同样的目标工作着。现在,可能才是真正意义上的做出了属于我们风格的形状,3人的形状”

从他克制的话语中,依然能够感受到他对自己团一路走来的感慨和骄傲。


发布     👍 0 举报 写留言 🖊   
✋热门推荐
  • 虽然还是有很多地方不够 但是比起去年的定级答辩还是有不一样的 一回生二回熟了挺有意思的 虽然但是定级答辩完要上班了 这和今天打卡下班有什么关系呢也许是周六吧 也
  • 从夜空中最亮的星认识你,可能就是命中注定吧,当时只是觉得一个小漂亮唱歌很好听,谁能想到几年后我被你深深吸引哈哈哈,轩轩与小海螺的缘分妙不可言!#宋亚轩[超话]
  • 元辰宫升级为皇宫反馈‼仇仙送走 个人魅力提升,心态思维都发生了变化‼ 自身能量提升,业障消除,阳气上升,人的气场就会发生改变‼ 没什么可质疑,大家的反馈就是最好
  • #囍匠新概念婚纱礼服馆# 囍匠 | 主纱推荐采用光泽感更接近天然珍珠的罗缎通过推摺工艺变现虹晕效果将珠光铺满裙身为新娘增添一抹特有的温柔——兰州一家有情怀的婚纱
  • 此次科技城发布的12条招商政策,在浑南区、沈阳高新区原有招商政策基础上,聚焦科技城发展定位,主要包括4方面内容。在招引重大创新研发平台上,积极服务国家科技战略,
  • 璋才非人雄,而据土乱世,负乘致寇,自然之理,其见夺取,非不幸也。这三把就没正常pb哪怕一把你是真的逆天[可爱]零开团阵容,一选烬,对着格温拿鳄鱼,给敷拿皇子,对
  • G20青银高速吕梁段:1、因疫情检测,柳林西出口81车道关闭,暂不影响车辆通行。延期到2022年2月28日结束.G18荣乌高速灵山段:1、因协助地方政府防疫检查
  • ·图 - The B喜欢珍珠的质感,但又不想要普通珍珠项链的年龄感。·图 - Cough in Vain这是个受到很多明星青睐的设计师品牌,他们家的首饰大多是冷
  • [摊手]昨晚还梦见很多初高中断了联系的同学朋友,就还挺想念高中大学的朋友和生活[摊手]手中主线清晰明朗,没有过多杂纹,独立性强,比较有主见。觉得以前的自己很幸福
  • 该吃的时候吃,该睡的时候睡,该做事的时候做,做的时候顺合天理,做完后不执着,行云流水永不居,就是无为。我一开始觉得自己也比较懂,以为三个月最多就能做出来了,后来
  • ”  中鲁物流产业园提供的服务不只有仓储。  在中鲁集团董事长薛七莲眼中,智慧物流除了必须有科技赋能之外,更重要的是打通上下游产业链,通过系统数据和提供的服务,
  • #大连开发区# 超话, 高艺斌作《红楼梦长卷》第二十二回一局部:贾母道:“今日原是我特带着你们取笑,咱们只管咱们的,别理他们。——我巴巴的唱戏摆酒,为他们不成!
  • 早在 2018 年,保时捷首席财务官麦思格就首次提出了独立 IPO 的想法,称此举可以释放价值,并复制法拉利多年前的成功案例。当时,保时捷中国 CEO 严博禹表
  • 时间:2022年3月5日(本周六) 14:00-18:00地点:东莞市寮步镇南山悦府营销中心——松湖智谷B区西150米(创远路东)主题:1、最新的房产政策解读
  • 他的努力和付出没有白费,连老天都被他感动了,曾经的地表最强175用优异的表现终于再次为自己赢得了一次机会,夏洛特黄蜂队给他提供了一份10天短合同,他又可以在NB
  • 偏爱大多数时候在家独处,偶尔置身于人群每到一处就被很多路过的陌生女性朋友赞美,越来越喜欢成都人们这样友好的交谈方式,由衷地欣赏同性的同时还会大声地表达出来……
  • “阖”和“合”这两个词,不仅同音还同义,属于古代汉语的异体字,都有“全”之意。因此,“合家”与“阖家”都可以写,用字尽管不同,但在这里所表达的意思是一样的,
  • 虽然能见到xxxxx我会很高兴但是这边的xxx也是xxxxx他俩不是一个人啊啊啊啊啊我希望xxx也能获得幸福而不是死掉呃呜呜呜呜呜而且爱梅特塞尔克你是不是很讨厌
  • “这后院怎么就变成了各种垃圾的填埋场了呢?”张女士和家人气愤地表示,像塑料瓶、油漆桶这种塑料制品,可能埋在土里很多年都无法自然分解,长期生活在这种环境下,身体是
  • 我觉得我好像已经把生活调成了自己专属的频道,但是也期待有人让它发生一些可以接受的不一样[月亮]快乐秘诀分享⬇️多希望我只是个孩子,给颗糖就笑,摔倒了就哭,不