Latest

书与影评

历史的遗忘与重现

——《翦商》读后感 刘志诚 我算是一个比较喜欢文学和历史的人,但确实近20年这方面的书反而看的不多,一是实用主义,更多的是让我阅读管理,信息技术,心理学偏科学类的书籍,另一个是在畅销书里转圈很难阅读到有深度的历史作品,在故纸堆里的文言古籍晦涩难懂,不明所以。因此,偶尔读一两本历史领域的书,还是以西方翻译的为主,说来惭愧。 去年读《金枝》对世界历史上的祭祀,巫术,宗教起源很是震撼,但其实里面涉及到中国的部分浮光掠影,百不及一,更多的是对基督教和伊斯兰教以及埃及,南美文明的考证,也许是语言和文化的隔阂,总结全球共性的时候,并为对神秘东方的变革和传承做出合理的解释。读《翦商》弥补了这部分的空白,由于文化基因,带给我的是更难以言说的震撼。 知道这本书,极其偶然,是在朋友圈看到不止一个人在发《翦商》作者李硕去世的消息,充满了惋惜,激起了我的好奇心,查阅了一下他创作的关于孔子的,关于魏晋南北朝时代的古早和中古历史的作品,思虑再三,还是先从《翦商》读起,也没抱太多的期望,但越读越超越自己的认知,激起自己的反思,激荡自己的情绪,

By david liu

信息安全

诸子笔会2022 | 刘志诚:企业与行业网络安全发展趋势预测

自2022年5月起,“诸子笔会第二季”正式拉开帷幕。经过对首届活动复盘,我们在坚持大原则、大框架、主体规则基础上,优化赛制特别是奖项设置和评奖方式。13位专家作者组成首批“笔友”,自拟每月主题,在诸子云知识星球做主题相关每日打卡,完成每月一篇原创。除了共同赢取10万元高额奖金,我们更要聚焦甲方关注,发掘最佳实践,弘扬分享精神,实现名利双收。本期发文,即诸子笔会月度主题来稿之一。 企业与行业网络安全发展趋势预测      文 | 刘志诚 刘志诚 乐信集团信息安全中心总监 关注企业数字化过程中网络空间安全风险治理,对技术风险治理拥有丰富的理论和相关经验。 又到了年底总结的时刻,微观维度执行的总结和规划趋

By david liu

乱想杂谈

勿轻言对错,宜信度效度下科学输出观点

昨天在一个金融安全群里讨论一个问题,简单回应了关于目前安全监管政策多头并举的弊端,我的观点是与企业纵向审批的逻辑不同,监管间更多事横向分工合作,如果分工重叠需要厘清。 几位同学上来就进行对错评价,我就不再回复,本来对群你一言我一语的讨论就不太喜欢,大家的用词,概念,认知,语境均不相同容易鸡同鸭讲,但这次更是颇有感慨。 首先,应勿轻言对错,尤其一位同学以某一摘录笔记为基础称大多数企业对企业审批用错了,应是横向审核而不是纵向决策。在管理学上有无数理论无论是归纳还是演绎,都有其实证支持者,我一度对经验归纳尤其是江湖顾问实战派经验归纳嗤之以鼻,但在罗伯特殷与埃森哈特案例研究学派越来越在amj,jms等顶级刊物理论越来越受重视,逐渐摈弃偏见,但仍要遵循实证主义的道路。因此,这位同学没有指明出处却又言之凿凿否认诸多企业实践,确实值得商榷。理论是否有效,关键要看效果,效率以及基本约束的合理性。因此,和这位同学失去辩论的基础,回应就变成了抬杠,毫无意义。 其次,想到了本月的主题,关于三种境界,第一种,第二种还是关注于输入,学习知识以及最佳经验。第三种境界,其实关注的是输出。输出不是漫无边际的

By david liu

未分类

诸子笔会2022 | 刘志诚:网络安全职业成功的三个层次路径详解

自2022年5月起,“诸子笔会第二季”正式拉开帷幕。经过对首届活动复盘,我们在坚持大原则、大框架、主体规则基础上,优化赛制特别是奖项设置和评奖方式。13位专家作者组成首批“笔友”,自拟每月主题,在诸子云知识星球做主题相关每日打卡,完成每月一篇原创。除了共同赢取10万元高额奖金,我们更要聚焦甲方关注,发掘最佳实践,弘扬分享精神,实现名利双收。本期发文,即诸子笔会月度主题来稿之一。 网络安全职业成功的三个层次路径详解      文 | 刘志诚 刘志诚 乐信集团信息安全中心总监 关注企业数字化过程中网络空间安全风险治理,对技术风险治理拥有丰富的理论和相关经验。 安在的超级CSO课程举办三期,为解决信息安全职场迷茫期的新生力量成长的烦恼,适时推出了未来CSO的课程,忝列为导师,参加了关于网络安全职场成长的第一期直播,畅谈网络安全这碗饭到底香不香。囿于时间原因,再加上圆桌访谈,颇感意犹未尽,恰好本期征文主题涉及这个话题,就仗着自己近25年的工作历程,反思过往,复盘过程中的抽象总结,体系化谈一下这个问题。

By david liu

学习笔记

学习笔记:《再论案例研究方法》第17章案例研究最佳实践:案例研究的第三条路径

经过对amj,asq,jibs,jms,os,smj顶级期刊获奖定性研究的筛选分析,最后选择了amj与asq的22篇文章进行了深入分析。 相对于埃森哈特的构建理论,罗伯特殷的验证理论扩展和发展理论占比86.4%。 相对于埃森哈特对理论文献在理论构建中的作用有限,罗伯特殷重视文献综述中发现问题更受青睐,21篇具有文献综述。 构建新模型成为普遍选择,63.6%,仅有27.3%的论文没有预设模型,重点在于理论贡献。 从文献发现缺陷确定研究问题占比72.7%,从现象发现研究问题,进行文献查找,以案例分析构建理论占比22.7%。 多案例分析和理论抽样成文案例选择的普遍共识。 数据收集方法访谈法,观察法,档案分析法成为主流,三角来源验证有所应用。 数据分析中田野调查,编码,数据展示和三角来源验证,田野调查63.6%,编码64.6%,13.6%是用三角来源验证。相对于例据验证和时间序列,诠释性构建81.8%。 理论构建中模式匹配59.1%,跨案例模式45.5%,扎根理论仅占27.3%

By david liu