Enhancing security incident response follow-up efforts with lightweight agile retrospectives

Security incidents detected by organizations are escalating in both scale and complexity. As a result, security incident response has become a critical mechanism for organizations in an effort to minimize the damage from security incidents. The final phase within many security incident response approaches is the feedback/follow-up phase. It is within this phase that an organization is expected to use information collected during an investigation in order to learn from an incident, improve its security incident response process and positively impact the wider security environment. However, recent research and security incident reports argue that organizations find it difficult to learn from incidents.A contributing factor to this learning deficiency is that industry focused security incident response approaches, typically, provide very little practical information about tools or techniques that can be used to extract lessons learned from an investigation. As a result, organizations focus on improving technical security controls and not examining or reassessing the effectiveness or efficiency of internal policies and procedures. An additional hindrance, to encouraging improvement assessments, is the absence of tools and/or techniques that organizations can implement to evaluate the impact of implemented enhancements in the wider organization. Hence, this research investigates the integration of lightweight agile retrospectives and meta-retrospectives, in a security incident response process, to enhance feedback and/or follow-up efforts. The research contribution of this paper is twofold. First, it presents an approach based on lightweight retrospectives as a means of enhancing security incident response follow-up efforts. Second, it presents an empirical evaluation of this lightweight approach in a Fortune 500 Financial organization's security incident response team.     

论报纸必须实施新闻精品战略

本文论述了中国报业必须实施新闻精品战略的两个基本原因,概括了新闻精品之六大基本特征,要求中国报人牢固树立三种新闻精品意识,阐述了记者、编辑在实施新闻精品战略中的重要作用和具体要求,对中国报纸实施新闻精品战略具有一定的理论指导意义。     

明末清初“西学东渐”对纳兰性德的影响

清初西学在中国的传播,可由纳兰性德《通志堂集》所含西学知识窥见一斑。《通志堂集》为清初学者徐乾学于纳兰逝后所编,其中有若干内容涉及西学知识,包括天文历法、科技制作、医药学、宗教及语言文字等方面。纳兰西学知识的来源,其中对自鸣钟的了解,来自于直接接触实物,其他则主要依赖阅读与传闻。纳兰直接阅读过的西学书籍至少有《七克》和《西儒耳目资》,很可能还包括《泰西水法》,但他未必通读过李之藻编的《天学初函》。纳兰对西方实用的科技制作以及天文历法持赞叹与肯定态度,而对天主教为传播教义攻击佛道的做法则有所不满。纳兰的西学知识一定程度上反映了西学于清初在东方传播、影响的广度和深度,而他对“西学东渐”的态度在清初一般士人中亦具有一定的代表性。     

作为国家发展战略的非遗保护:分形传承与公共化

非遗保护在我国是国家发展战略的一个重要方面,在近20年的发展中产生了许多有待不断深化探讨的问题:传统与当下关系、“原生态”争议、遗产的主体以及活态传承与再生产等。研究认识传统文化在当代的生态演化和分形传承特征,对于从国家发展战略高度认识传统文化资源的产权再构和公共化产品生产具有重要意义。     

运动式治理的缘起、调适及新趋向探究

运动式治理是观察中国政府与政治独特运作逻辑的一把“金钥匙”,缘起于中国历史上的权威主义文化与帝国动员实践。在革命时代,权威主义文化得以再生延续,改革开放后,该文化也并没有彻底消散,而是以后权威主义文化形态继续存在。运动式治理与政府的过程学习之间一直在互相调适,随着政府的过程学习不断深入,运动式治理未来的发展趋向也呈现两种形态:或者融化在常规治理体系中,成为常规治理体系的有机组成部分,或者成为常规治理体系的凸状顽疾。在国家致力于治理现代化与治理能力提升的时代背景下,运动式治理是国家治理结构与内容中无法忽视的重要组成部分,如何规避运动式治理的诸多弊端,使运动式治理的优势充分彰显,未来实践容纳式治理、聚拢且构筑权威资源(法理型合法性)等不失为一种新的尝试与探索。     

行政学院学报高质量发展应有的基础与策略

我国社会发展已经步入高质量发展阶段,行政学院学报高质量发展既是时代要求、历史必然,更是学报人的意愿、广大读者的期许。行政学院学报高质量发展应建立在坚实的基础之上,辅之以科学睿智的发展策略,高质量发展才可能走实、走稳、走远。学报多年的持续发展、不断增强的创新活力、凝练其中的专业特色、国家政策的全力支持等,为其高质量发展奠定了坚实的发展基础、拓展了广阔的发展空间、增强了真正的发展实力、提供了有力的发展保障。学报高质量发展在具备发展基础的同时,还应准确理解国家期刊发展战略、从供给侧和需求侧两侧发力、在发展理念上率先突破、借力其他文化领域的发展经验。只有这样,学报高质量发展才可能驶入正轨且行稳致远。     

“一个中心”到“文化强国”的演进逻辑及战略推进

"一个中心"和"文化强国"以不同的视角考察文化与经济的关系,导致现实重心不同,这种不同带有历史的或然性,也有清晰的演进过程,即:文化定义由狭义到广义的理论演进,以及现代化进程从外生到内生的现实演进。从"一个中心"到"文化强国"的战略推进,既要在"一个中心"和"文化强国"之间寻找互补,又要适时地用"文化强国"超越"一个中心"。     

西部大开发战略的基本特征

正确认识和科学把握西部大开发战略的基本特征 ,对于有效地开发我国西部至关重要。这一战略的基本特征概括起来 ,主要有 :人才开发的超常性 ;政策倾斜的突破性 ;资源开发的效益性 ,环境开发的根本性 ;科技开发的主导性 ,资本投入的多元性等七大特征。     

对侦查讯问攻心策略的探析

侦查讯问攻心策略是指侦查人员针对讯问对象的心理特征、心理弱点、心理需求以及现实的心理状态,而对其思想、感情、意志施加影响,从而获取供述或辩解的一种心战技巧。侦查讯问攻心策略主要包括以感情感化攻心、以道理疏导攻心、以宣讲政策与法律攻心、合理利用现有证据攻心、以有利的案侦形势攻心五个方面。在实践中适时、适人、得法地运用攻心策略,能够有效地推动讯问的进行,从而打破侦查僵局。     

试评《中华人民共和国人民武装警察法》

人民武装警察部队是我国国家武装力量的重要组成部分,担负着国家赋予的安全保卫任务。《中华人民共和国人民武装警察法》的制定是落实依法治国方略、保证国家力量理性实施的需要,也是规范和保障武警部队履行使命的需要。同时,《中华人民共和国人民武装警察法》的制定见证了中国法治发展的足迹,彰显了法治的力量,必将在法治中国的建设过程中发挥其积极作用。