读数字时代的网络风险管理：策略、计划与执行14读后总结与感想兼导读

1. 基本信息

• 数字时代的网络风险管理：策略、计划与执行

• 作者：​[美]布莱恩·艾伦 布兰登·巴思德 特里·艾伦·希克斯

• 出版社：机械工业出版社

• 出版时间：2025-10-11

• ISBN：9787111791959

1.1. 读薄率

书籍总字数13.6万字，笔记总字数41215字。

读薄率41215÷136000≈30.31%

1.2. 读厚方向

• 当我点击时，算法在想什么？

• 算法霸权

• 极简算法史：从数学到机器的故事

• 算法的陷阱：超级平台、算法垄断与场景欺骗

• 天才与算法：人脑与AI的数学思维

• 算法图解

1.3. 笔记--章节对应关系

笔记	章节	字数	发布日期 2026
读数字时代的网络风险管理：策略、计划与执行01网络安全	前言 第1章数字化转型时代的网络安全	3493	1月26日
读数字时代的网络风险管理：策略、计划与执行02网络风险管理计划	第2章网络风险管理计划	3988	1月27日
读数字时代的网络风险管理：策略、计划与执行03敏捷治理	第3章敏捷治理	3283	1月28日
读数字时代的网络风险管理：策略、计划与执行04风险指引体系	第4章风险指引体系	3062	1月29日
读数字时代的网络风险管理：策略、计划与执行05战略和执行(上)	第5章基于风险的战略和执行	2607	2月2日
读数字时代的网络风险管理：策略、计划与执行06战略和执行(下)	第5章基于风险的战略和执行	3104	2月3日
读数字时代的网络风险管理：策略、计划与执行07风险升级和披露(上)	第6章风险升级和披露	2259	2月4日
读数字时代的网络风险管理：策略、计划与执行08风险升级和披露(下)	第6章风险升级和披露	3008	2月5日
读数字时代的网络风险管理：策略、计划与执行09实施计划(上)	第7章实施网络风险管理计划	2261	2月6日
读数字时代的网络风险管理：策略、计划与执行10实施计划(下)	第7章实施网络风险管理计划	4602	2月7日
读数字时代的网络风险管理：策略、计划与执行11运营韧性	第8章CRMP在运营风险和韧性中的应用	3538	2月8日
读数字时代的网络风险管理：策略、计划与执行12AI及其他(上)	第9章AI及其他—数字化世界风险管理的未来	2798	2月9日
读数字时代的网络风险管理：策略、计划与执行13AI及其他(下)	第9章AI及其他—数字化世界风险管理的未来	3212	2月10日
$	总计	41215	$

---

2. 亮点

2.1 数字游戏变革者

• 流程自动化和虚拟化
• 互联互通的未来
• 分布式基础设施
• 下一代计算技术
• 应用AI
• 信任架构
• 生物革命
• 新一代材料
• 清洁技术

2.2 运营韧性

• 当领导层把运营风险上报到高层讨论，并制订应对风险的策略时，高管们最关心的是企业是否具备他们所满意的韧性水平
• 意味着需要通过协同的治理模式，使得不同部门的工作优先级能够对齐
• 更广泛的观点从保护最佳实践转向识别关键功能和管理适合该企业的运营弹性态势的能力
• 成熟的运营韧性计划不是一蹴而就的，如果从企业运营韧性的视角来审视风险管理，并在整个网络风险管理过程中应用系统化的计划原则，将会达到必要的成熟度
• 运营韧性风险管理实践是将所有不同的元素紧密结合在一起的黏合剂，确保不同的角色和职能部门以一种正式且明确的方式运作、沟通和协作，以确保各种风险（而不仅仅是网络风险）都得到解决

2.3 模型风险管理（MRM）​

• 在金融服务领域的应用极为广泛，涉及识别、评估和缓释使用模型所带来的风险，特别是使用不准确或设计不当的模型而影响决策的风险

• 银行每天都在评估借款人的信用

• 保险公司则评估人们的寿命

• 交易员则需预测股票和商品市场的走势

---

3. 感想

3.1 风险不可怕，可怕的是没有对策

• 风险无处不在，既有可识别的风险，也有不可识别的风险

• 风险不可怕，可怕的在风险出现的时候，没有对策

• 对于可识别的风险，按照步骤应对

• 对于未识别的风险，按照预留应急储备尽可能降低影响和损害

3.2 没有电了怎么办

• 在数字时代，能源，或者说电力是重中之重

• 当然咯，也蕴含着极大的风险，如果没有电了，数字设备怎么办？

3.3 好书，推荐阅读