读数字时代的网络风险管理：策略、计划与执行

• 数字时代的网络风险管理：策略、计划与执行

• 作者：​[美]布莱恩·艾伦 布兰登·巴思德 特里·艾伦·希克斯

• 出版社：机械工业出版社

• 出版时间：2025-10-11

• ISBN：9787111791959

1.1. 读薄率

书籍总字数13.6万字，笔记总字数41215字。

读薄率41215÷136000≈30.31%

1.2. 读厚方向

• 当我点击时，算法在想什么？

• 算法霸权

• 极简算法史：从数学到机器的故事

• 算法的陷阱：超级平台、算法垄断与场景欺骗

• 天才与算法：人脑与AI的数学思维

• 算法图解

1.3. 笔记--章节对应关系

2.1 数字游戏变革者

• 流程自动化和虚拟化
• 互联互通的未来
• 分布式基础设施
• 下一代计算技术
• 应用AI
• 信任架构
• 生物革命
• 新一代材料
• 清洁技术

2.2 运营韧性

• 当领导层把运营风险上报到高层讨论，并制订应对风险的策略时，高管们最关心的是企业是否具备他们所满意的韧性水平
• 意味着需要通过协同的治理模式，使得不同部门的工作优先级能够对齐
• 更广泛的观点从保护最佳实践转向识别关键功能和管理适合该企业的运营弹性态势的能力
• 成熟的运营韧性计划不是一蹴而就的，如果从企业运营韧性的视角来审视风险管理，并在整个网络风险管理过程中应用系统化的计划原则，将会达到必要的成熟度
• 运营韧性风险管理实践是将所有不同的元素紧密结合在一起的黏合剂，确保不同的角色和职能部门以一种正式且明确的方式运作、沟通和协作，以确保各种风险（而不仅仅是网络风险）都得到解决

2.3 模型风险管理（MRM）​

• 在金融服务领域的应用极为广泛，涉及识别、评估和缓释使用模型所带来的风险，特别是使用不准确或设计不当的模型而影响决策的风险

• 银行每天都在评估借款人的信用

• 保险公司则评估人们的寿命

• 交易员则需预测股票和商品市场的走势

3.1 风险不可怕，可怕的是没有对策

• 风险无处不在，既有可识别的风险，也有不可识别的风险

• 风险不可怕，可怕的在风险出现的时候，没有对策

• 对于可识别的风险，按照步骤应对

• 对于未识别的风险，按照预留应急储备尽可能降低影响和损害

3.2 没有电了怎么办

• 在数字时代，能源，或者说电力是重中之重

• 当然咯，也蕴含着极大的风险，如果没有电了，数字设备怎么办？

3.3 好书，推荐阅读