https://blog.qife122.com/tags/%E5%90%88%E8%A7%84%E8%87%AA%E5%8A%A8%E5%8C%96/ Recent content in 合规自动化 on 办公AI智能小助手 Hugo zh-cn qife Tue, 13 Jan 2026 12:49:02 +0800 https://blog.qife122.com/p/%E6%9C%AA%E6%9D%A5%E5%8D%81%E5%B9%B4%E5%9B%BD%E9%98%B2%E5%90%88%E5%90%8Cai%E9%A9%B1%E5%8A%A8%E9%87%87%E8%B4%AD%E4%B8%8E%E5%AE%9E%E6%97%B6%E5%AE%A1%E8%AE%A1%E7%9A%84%E9%9D%A9%E5%91%BD%E6%80%A7%E8%BD%AC%E5%8F%98/ Tue, 13 Jan 2026 12:49:02 +0800 https://blog.qife122.com/p/%E6%9C%AA%E6%9D%A5%E5%8D%81%E5%B9%B4%E5%9B%BD%E9%98%B2%E5%90%88%E5%90%8Cai%E9%A9%B1%E5%8A%A8%E9%87%87%E8%B4%AD%E4%B8%8E%E5%AE%9E%E6%97%B6%E5%AE%A1%E8%AE%A1%E7%9A%84%E9%9D%A9%E5%91%BD%E6%80%A7%E8%BD%AC%E5%8F%98/ <h1 id="未来十年国防合同将呈现何种面貌">未来十年国防合同将呈现何种面貌？</h1> <p>玛格丽塔·霍华德预测实时审计、人工智能驱动采购与自动化合规</p> <p>根据 Spherical Insights &amp; Consulting 的研究，到 2035 年，全球国防开支将从 2024 年的 2.7 万亿美元增长至 6.38 万亿美元，年复合增长率为 8.13%。这一巨大扩张恰逢美国政府采购国防能力和管理承包商关系的方式发生根本性转变。</p> https://blog.qife122.com/p/%E8%87%AA%E5%8A%A8%E5%8C%96%E5%A6%82%E4%BD%95%E5%8A%A9%E5%8A%9B%E4%BC%81%E4%B8%9A%E6%8E%8C%E6%8F%A1%E6%B2%99%E7%89%B9pdpl%E5%90%88%E8%A7%84%E8%81%9A%E7%84%A6%E6%95%B0%E6%8D%AE%E9%9A%90%E7%A7%81%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0/ Sun, 07 Dec 2025 19:37:34 +0800 https://blog.qife122.com/p/%E8%87%AA%E5%8A%A8%E5%8C%96%E5%A6%82%E4%BD%95%E5%8A%A9%E5%8A%9B%E4%BC%81%E4%B8%9A%E6%8E%8C%E6%8F%A1%E6%B2%99%E7%89%B9pdpl%E5%90%88%E8%A7%84%E8%81%9A%E7%84%A6%E6%95%B0%E6%8D%AE%E9%9A%90%E7%A7%81%E7%AE%A1%E7%90%86%E5%B9%B3%E5%8F%B0/ <h1 id="精通沙特pdpl合规自动化的作用">精通沙特PDPL合规：自动化的作用</h1> <p>沙特阿拉伯《个人数据保护法》（PDPL）标志着该国在保护个人数据方面迈出了重要一步。对于在沙特运营或处理沙特居民相关数据的企业而言，理解并遵守该法律至关重要。本文将指导您了解<strong>数据隐私自动化对于实现合规的重要性</strong>。</p> https://blog.qife122.com/p/quttera%E5%8F%91%E5%B8%83%E6%96%B0%E7%89%88api%E5%B0%86%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E6%A3%80%E6%B5%8B%E8%BD%AC%E5%8C%96%E4%B8%BA%E5%90%88%E8%A7%84%E8%AF%81%E6%8D%AE%E8%87%AA%E5%8A%A8%E5%8C%96%E5%BA%94%E5%AF%B9pci-dss-v4.0/ Wed, 03 Dec 2025 16:58:09 +0800 https://blog.qife122.com/p/quttera%E5%8F%91%E5%B8%83%E6%96%B0%E7%89%88api%E5%B0%86%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E6%A3%80%E6%B5%8B%E8%BD%AC%E5%8C%96%E4%B8%BA%E5%90%88%E8%A7%84%E8%AF%81%E6%8D%AE%E8%87%AA%E5%8A%A8%E5%8C%96%E5%BA%94%E5%AF%B9pci-dss-v4.0/ <p>新闻快讯：Quttera的新API取代人工审计准备，现已符合PCI DSS v4.0要求 - The Last Watchdog</p> <p>以色列特拉维夫，2025年11月27日，CyberNewswire — Quttera今日宣布对其Web恶意软件扫描器API进行重大增强，将静态安全扫描转变为自动化合规证据生成。此次更新引入了实时证据流和合规映射功能，直接解决了审计准备工作中的人工负担问题，该工作通常使每个审计周期消耗组织30-40小时。</p> https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90oscal-compass%E5%BA%94%E5%AF%B9%E8%A1%8C%E4%B8%9A%E5%A4%8D%E6%9D%82%E6%80%A7%E7%9A%84trestle%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97/ Fri, 19 Sep 2025 22:20:33 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90oscal-compass%E5%BA%94%E5%AF%B9%E8%A1%8C%E4%B8%9A%E5%A4%8D%E6%9D%82%E6%80%A7%E7%9A%84trestle%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97/ <h1 id="compass第9部分应对行业复杂性的oscal-compass">COMPASS第9部分：应对行业复杂性的OSCAL-Compass</h1> <p>在本系列博客的第2和第3部分中，我们介绍了实现NIST开放安全控制评估语言（OSCAL）标准框架的开源Trestle SDK。我们还涵盖了Trestle的敏捷编写能力，允许用户创建和编辑合规工件作为Markdown内容，并将其转换为OSCAL格式。此外，我们解释了敏捷编写GitOps工作流自动化工具如何支持整个合规过程中涉及的各种角色。</p> https://blog.qife122.com/p/oscal%E5%A6%82%E4%BD%95%E5%8A%A9%E5%8A%9Bfedramp%E4%B8%8Ecmmc%E5%90%88%E8%A7%84%E8%87%AA%E5%8A%A8%E5%8C%96/ Wed, 17 Sep 2025 12:59:15 +0800 https://blog.qife122.com/p/oscal%E5%A6%82%E4%BD%95%E5%8A%A9%E5%8A%9Bfedramp%E4%B8%8Ecmmc%E5%90%88%E8%A7%84%E8%87%AA%E5%8A%A8%E5%8C%96/ <h1 id="oscal能否帮助实现fedramp和cmmc合规">OSCAL能否帮助实现FedRAMP和CMMC合规？</h1> <p>合规不等于安全，但若执行得当，它可以验证甚至加强安全性。合规性验证越频繁，识别差距和降低网络风险的能力就越强。</p> <p>这就是为什么美国政府部门如国防部（DoD）和云服务联邦风险与授权管理计划（FedRAMP）正在推动市场走向持续合规、持续运营授权（cATO）和合规即代码框架。目标是自动化劳动密集型、易出错、不一致的手动合规流程，以改善结果、减少资源需求并简化评估。</p> https://blog.qife122.com/p/fedramp%E4%B8%8Eoscal%E8%87%AA%E5%8A%A8%E5%8C%96%E5%90%88%E8%A7%84%E6%96%87%E6%A1%A3%E7%9A%84%E9%9D%A9%E5%91%BD%E6%80%A7%E5%B7%A5%E5%85%B7/ Sat, 13 Sep 2025 15:11:03 +0800 https://blog.qife122.com/p/fedramp%E4%B8%8Eoscal%E8%87%AA%E5%8A%A8%E5%8C%96%E5%90%88%E8%A7%84%E6%96%87%E6%A1%A3%E7%9A%84%E9%9D%A9%E5%91%BD%E6%80%A7%E5%B7%A5%E5%85%B7/ <h1 id="got-fedramp--oscal">Got FedRAMP – OSCAL</h1> <p><strong>2025年5月14日</strong></p> <h2 id="目录">目录</h2> <ul> <li><a href="https://blog.qife122.com/p/fedramp%E4%B8%8Eoscal%E8%87%AA%E5%8A%A8%E5%8C%96%E5%90%88%E8%A7%84%E6%96%87%E6%A1%A3%E7%9A%84%E9%9D%A9%E5%91%BD%E6%80%A7%E5%B7%A5%E5%85%B7/#got-fedramp-check-out-oscal">Got FedRAMP? Check Out OSCAL!</a></li> <li><a href="https://blog.qife122.com/p/fedramp%E4%B8%8Eoscal%E8%87%AA%E5%8A%A8%E5%8C%96%E5%90%88%E8%A7%84%E6%96%87%E6%A1%A3%E7%9A%84%E9%9D%A9%E5%91%BD%E6%80%A7%E5%B7%A5%E5%85%B7/#how-do-fedramp-and-oscal-relate">How do FedRAMP and OSCAL relate?</a></li> <li><a href="https://blog.qife122.com/p/fedramp%E4%B8%8Eoscal%E8%87%AA%E5%8A%A8%E5%8C%96%E5%90%88%E8%A7%84%E6%96%87%E6%A1%A3%E7%9A%84%E9%9D%A9%E5%91%BD%E6%80%A7%E5%B7%A5%E5%85%B7/#how-can-fedramp-stakeholders-use-oscal">How can FedRAMP stakeholders use OSCAL?</a></li> <li><a href="https://blog.qife122.com/p/fedramp%E4%B8%8Eoscal%E8%87%AA%E5%8A%A8%E5%8C%96%E5%90%88%E8%A7%84%E6%96%87%E6%A1%A3%E7%9A%84%E9%9D%A9%E5%91%BD%E6%80%A7%E5%B7%A5%E5%85%B7/#what-are-fedramps-goals-for-oscal">What Are FedRAMP’s goals for OSCAL?</a></li> <li><a href="https://blog.qife122.com/p/fedramp%E4%B8%8Eoscal%E8%87%AA%E5%8A%A8%E5%8C%96%E5%90%88%E8%A7%84%E6%96%87%E6%A1%A3%E7%9A%84%E9%9D%A9%E5%91%BD%E6%80%A7%E5%B7%A5%E5%85%B7/#leveraging-oscal-tools-and-services-to-accelerate-your-fedramp-ato">Leveraging OSCAL tools and services to accelerate your FedRAMP ATO</a></li> <li><a href="https://blog.qife122.com/p/fedramp%E4%B8%8Eoscal%E8%87%AA%E5%8A%A8%E5%8C%96%E5%90%88%E8%A7%84%E6%96%87%E6%A1%A3%E7%9A%84%E9%9D%A9%E5%91%BD%E6%80%A7%E5%B7%A5%E5%85%B7/#whats-next">What’s next?</a></li> </ul> <h2 id="got-fedramp-check-out-oscal">Got FedRAMP? Check Out OSCAL!</h2> <p>联邦风险与授权计划（FedRAMP）针对云服务产品，是最具挑战性的网络安全标准之一。为帮助机构提高实施合规性，FedRAMP与NIST合作，倡导采用开放安全控制评估语言（OSCAL）。</p> https://blog.qife122.com/p/%E7%94%9F%E6%88%90%E5%BC%8Fai%E5%9C%A8%E9%87%91%E8%9E%8D%E5%90%88%E8%A7%84%E5%8F%AF%E7%96%91%E4%BA%A4%E6%98%93%E6%8A%A5%E5%91%8A%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8/ Thu, 11 Sep 2025 11:27:02 +0800 https://blog.qife122.com/p/%E7%94%9F%E6%88%90%E5%BC%8Fai%E5%9C%A8%E9%87%91%E8%9E%8D%E5%90%88%E8%A7%84%E5%8F%AF%E7%96%91%E4%BA%A4%E6%98%93%E6%8A%A5%E5%91%8A%E4%B8%AD%E7%9A%84%E5%BA%94%E7%94%A8/ <p>金融法规和合规要求不断变化，合规报告自动化已成为金融行业的变革者。某中心的生成式AI解决方案提供了一种无缝高效的方法来自动化此报告流程。将生成式AI集成到合规框架中不仅提高了效率，还通过提升合规报告的精确性和及时性，为金融行业注入了更大的信心和信任。这些解决方案帮助金融机构避免因不合规而带来的高昂成本和声誉损失，进而促进金融生态系统的整体稳定性和完整性，使行业和消费者都受益。</p> https://blog.qife122.com/p/oscal%E5%A6%82%E4%BD%95%E5%8A%A9%E5%8A%9Bfedramp%E4%B8%8Ecmmc%E5%90%88%E8%A7%84%E8%87%AA%E5%8A%A8%E5%8C%96/ Wed, 10 Sep 2025 21:38:13 +0800 https://blog.qife122.com/p/oscal%E5%A6%82%E4%BD%95%E5%8A%A9%E5%8A%9Bfedramp%E4%B8%8Ecmmc%E5%90%88%E8%A7%84%E8%87%AA%E5%8A%A8%E5%8C%96/ <h3 id="oscal能否助力fedramp与cmmc合规">OSCAL能否助力FedRAMP与CMMC合规？</h3> <p>合规不等于安全，但正确的合规实践能够验证并增强安全性。合规验证频率越高，识别漏洞和降低网络风险的能力就越强。</p> <p>这正是美国国防部（DoD）和联邦风险与授权管理计划（FedRAMP）等政府实体推动市场采用持续合规、持续运营授权（cATO）和合规即代码框架的原因。目标是自动化劳动密集型、易出错且不一致的手动合规流程，以改善结果、减少资源需求并简化评估。</p> https://blog.qife122.com/p/%E7%AC%AC%E4%B8%89%E6%96%B9%E4%B8%93%E5%AE%B6%E5%A6%82%E4%BD%95%E5%8A%A9%E5%8A%9Boscal%E6%8A%80%E6%9C%AF%E8%90%BD%E5%9C%B0/ Sun, 07 Sep 2025 17:50:58 +0800 https://blog.qife122.com/p/%E7%AC%AC%E4%B8%89%E6%96%B9%E4%B8%93%E5%AE%B6%E5%A6%82%E4%BD%95%E5%8A%A9%E5%8A%9Boscal%E6%8A%80%E6%9C%AF%E8%90%BD%E5%9C%B0/ <h1 id="第三方专家如何助力oscal技术落地">第三方专家如何助力OSCAL技术落地</h1> <p>使用传统方法追踪网络安全合规性就像一场永无止境的上坡战斗，伴随着审计失败的持续焦虑。随着环境复杂度增加、新风险出现以及新法规叠加，这一过程只会更加艰难。</p>