与安全管理相关的话题都可以在这里表达意见。

关键字:风险评价、风险评估、风险处置、风险管理。

探讨信息安全风险管理与企业风险内控的关系，以及如何进行风险管理；分享风险管理的实践经验、以及风险管理的方法、工具和技巧。

关键字:安全审计、PDCA、有效落实。

探讨安全审计方法,分享安全审计经验，确保安全体系和制度的有效落实。

关键字:ISO27001、ISO27002、ISO20000、ISO13335、ISO15408。

结合中国本土国情，理解各类安全标准的真实本意、分享实践心得，并探讨各类安全标准在中国的最佳实践。