创建网络安全风险评估框架
本提示旨在帮助网络安全专家、IT 管理人员、风险分析师及合规团队系统化地识别、分析和优先处理组织的网络安全风险。它提供了一套完整的方法，涵盖资产识别、威胁分析、漏洞评估、风险分析、风险缓解措施、风险优先级划分、监控和更新、合规性以及角色和职责分配等关键环节。使用该提示可以帮助组织有效降低数据泄露、恶意攻击和运营中断等事件的概率和影响，同时确保符合行业标准和法规要求。通过该框架，用户可以生成可操作、可审计、可定制的网络安全风险管理计划，为企业提供全面的防护策略和持续改进的路径。本提示特别适用于需要将风险管理体系与业务目标紧密结合的专业环境，支持针对不同行业和项目的个性化调整，从而提高组织整体的安全性和韧性。
AI 提示词
使用方法
1. 将 \[组织/项目/IT 环境] 和 \[行业/项目类型] 替换为实际信息。
2. 根据当地法规和行业标准调整威胁分析和合规性要求。
3. 将提示输入 AI 工具以生成结构化的风险评估框架。
4. 确认建议的风险控制措施切实可行。
5. 避免生成泛泛而谈的内容，应具体列出资产、威胁和漏洞。
6. 可要求 AI 深化风险缓解措施和监控机制的细节。
使用案例
企业网络安全策略制定
云服务和 SaaS 风险评估
关键基础设施保护
金融及银行业合规性管理
医疗行业风险管理
供应链与供应商风险评估
事件响应流程优化
可审计、可重复执行的安全管理计划
专业技巧
根据行业和地区调整威胁与控制措施。
将技术控制与管理控制结合，确保全面防护。
KPI 应可衡量并与业务目标对齐。
定期更新框架以应对新威胁和法规变化。
可要求 AI 对各部分提供更详细的示例和操作步骤。
风险优先级需形成文档，便于审计和管理。
相关提示词
构建员工安全培训计划
本提示旨在帮助组织为员工制定全面的网络安全培训计划，针对企业的具体安全需求进行定制。利用该提示，AI 工具可以生成结构化的培训模块、内部政策以及符合行业标准的最佳实践。IT、HR 和合规部门的专业人士可使用该提示，创建详细的培训内容，帮助员工识别网络钓鱼攻击、密码管理、数据保护、社会工程攻击以及遵守监管要求。 使用此提示可以主动降低人为错误，增强组织整体安全态势，并确保员工对不断变化的网络威胁保持高度警觉。此外，该提示支持生成实践场景、互动测验、检查清单和基于角色的指导，使培训过程更具吸引力、可量化且有效。对于希望实施持续安全意识计划或准备合规审计的公司而言，该提示尤为有价值。
请为 \[公司名称] 构建一套全面的员工网络安全培训计划。培训计划应包括： 1. 主要模块：\[主题，例如：网络钓鱼、密码安全、社会工程学、数据保护]。 2. 基于角色的建议：\[角色，例如：IT、HR、财务、客服]。 3. 实践场景、练习和测验以巩固学习成果。 4. 员工应遵守的政策、最佳实践和检查清单。 5. 培训频率和形式建议（例如：在线模块、线下研讨会）。 6. 评估员工理解程度和培训效果的指标。 …
设计事件响应计划
此提示旨在帮助网络安全专家、IT 管理人员及安全团队，为其组织创建一个完整且量身定制的事件响应计划（Incident Response Plan, IRP）。有效的事件响应计划能够清晰定义识别、响应及缓解安全事件（如数据泄露、勒索软件攻击或未经授权的访问）的流程。通过该提示，AI 可以生成详细的工作流程，明确团队职责，制定内部和外部沟通协议，并设计事件后的分析与复盘流程。该提示尤其适用于希望正式化安全策略、符合监管要求、减少事件停机时间及经济损失的组织。最终产出的计划具有可操作性、结构化和专业性，符合行业最佳实践，显著提升组织的安全性和韧性。
“请为 \[组织名称] 制定一份详细的事件响应计划，适用于 \[行业/监管环境]。计划应包括： 1. 潜在安全事件的识别与检测流程。 2. 事件响应团队的角色与职责。 3. 受影响系统的隔离、清理及恢复步骤。 4. 内部及外部沟通协议，包括利益相关方及监管报告要求。 5. 事件后的分析流程及经验教训记录。 6. …
制定网络安全策略
本提示旨在帮助网络安全专业人员为其组织制定全面的网络安全策略，确保在现代复杂的网络环境中实现风险最小化和数据保护。适用于网络安全经理、IT安全分析师及技术主管（CTO），该提示可引导用户评估现有网络架构，识别潜在漏洞，制定安全策略，实施技术及管理控制措施，并建立监控与事件响应流程。通过使用该提示，用户可以获得风险评估报告、具体可执行的安全建议、事件响应计划以及推荐的安全工具与技术。该提示有助于降低网络攻击风险、保护敏感信息、提升组织韧性，并确保符合GDPR、ISO 27001、HIPAA等国际及行业标准。此外，该提示可生成分阶段实施计划，包括短期和长期行动，以及衡量策略有效性的指标，使组织能够系统性地强化网络安全防护，优化资源投入并提前预防潜在威胁。
为\[组织名称]制定全面的网络安全策略。请评估当前网络架构，识别潜在漏洞，并提出适当的安全控制措施与技术解决方案。策略应包括风险评估、政策制定、事件响应计划、监控方案，并确保符合\[相关合规标准，例如GDPR、ISO 27001、HIPAA]。提供分阶段实施计划，包括短期和长期行动，并设定衡量策略有效性的指标。请根据\[组织规模、行业或具体需求]对策略进行定制化。
制定数据保护策略
本提示旨在帮助网络安全专家、IT管理人员及企业领导为其组织制定全面且可执行的数据保护策略。通过此提示，AI可以生成详细的、可操作的计划，以保护敏感信息、降低安全风险，并确保遵守如中国网络安全法、GDPR、HIPAA或CCPA等相关法规。使用该提示，组织可以识别潜在漏洞，建立清晰的数据管理政策，并实施技术与管理措施，包括数据分类、加密、访问控制、备份与恢复流程、事件响应计划及员工培训计划。该提示特别适用于需要结构化指导以保护数字资产的网络安全管理者、IT总监、合规负责人及咨询顾问。使用此提示可确保数据保护措施主动、系统且符合行业最佳实践，从而降低数据泄露风险、减少法律责任，并增强客户及利益相关方的信任。
为\[组织名称或类型]制定详细的数据保护策略。策略应包括： 1. 按敏感性等级的数据分类框架。 2. 推荐的数据加密与存储方法。 3. 访问控制策略与身份验证机制。 4. 数据备份、恢复及事件响应流程。 5. 员工培训与安全意识提升计划。 6. 遵循相关法规要求，如\[示例：GDPR, HIPAA, CCPA]。 …
创建密码策略框架
此提示旨在帮助网络安全专业人员、IT管理员及企业安全团队，根据组织的特定需求，设计全面的密码策略框架。该提示指导 AI 生成能够在安全性与用户便利性之间取得平衡的策略，包括最低密码长度、复杂性规则、密码有效期、多因素认证集成、账户锁定与恢复策略，以及安全的密码存储标准。使用此提示，组织可以确保密码策略符合行业标准，降低未授权访问风险，并在整个企业中强化安全实践。生成的框架可根据不同部门、用户角色或监管要求进行定制，从而节省时间并维持高水平的网络安全。该提示尤其适用于希望记录或更新密码管理策略的企业，以及为客户提供最佳实践建议的安全顾问。通过详细的结构和实际操作指南，AI 可以提供可直接应用于企业的专业方案，确保策略不仅安全且可执行。
为 \[组织名称] 制定详细的密码策略框架，需包括以下要求： 最低密码长度：\[填写长度] 密码复杂性规则（大写字母、小写字母、数字、符号）：\[填写规则] 密码有效期：\[填写周期] 多因素认证要求：\[填写要求] 账户锁定与恢复策略：\[填写规则] 存储与加密标准：\[填写标准，如 bcrypt、Argon2] 合规要求：\[填写标准，如 NIST、ISO 27001、GDPR] 请为每条规则提供明确结构、执行理由、符合和不符合示例，以及实施建议。确保框架专业、实用，便于 IT …
更多来自 网络安全
制定网络安全策略
本提示旨在帮助网络安全专业人员为其组织制定全面的网络安全策略，确保在现代复杂的网络环境中实现风险最小化和数据保护。适用于网络安全经理、IT安全分析师及技术主管（CTO），该提示可引导用户评估现有网络架构，识别潜在漏洞，制定安全策略，实施技术及管理控制措施，并建立监控与事件响应流程。通过使用该提示，用户可以获得风险评估报告、具体可执行的安全建议、事件响应计划以及推荐的安全工具与技术。该提示有助于降低网络攻击风险、保护敏感信息、提升组织韧性，并确保符合GDPR、ISO 27001、HIPAA等国际及行业标准。此外，该提示可生成分阶段实施计划，包括短期和长期行动，以及衡量策略有效性的指标，使组织能够系统性地强化网络安全防护，优化资源投入并提前预防潜在威胁。
为\[组织名称]制定全面的网络安全策略。请评估当前网络架构，识别潜在漏洞，并提出适当的安全控制措施与技术解决方案。策略应包括风险评估、政策制定、事件响应计划、监控方案，并确保符合\[相关合规标准，例如GDPR、ISO 27001、HIPAA]。提供分阶段实施计划，包括短期和长期行动，并设定衡量策略有效性的指标。请根据\[组织规模、行业或具体需求]对策略进行定制化。
设计事件响应计划
此提示旨在帮助网络安全专家、IT 管理人员及安全团队，为其组织创建一个完整且量身定制的事件响应计划（Incident Response Plan, IRP）。有效的事件响应计划能够清晰定义识别、响应及缓解安全事件（如数据泄露、勒索软件攻击或未经授权的访问）的流程。通过该提示，AI 可以生成详细的工作流程，明确团队职责，制定内部和外部沟通协议，并设计事件后的分析与复盘流程。该提示尤其适用于希望正式化安全策略、符合监管要求、减少事件停机时间及经济损失的组织。最终产出的计划具有可操作性、结构化和专业性，符合行业最佳实践，显著提升组织的安全性和韧性。
“请为 \[组织名称] 制定一份详细的事件响应计划，适用于 \[行业/监管环境]。计划应包括： 1. 潜在安全事件的识别与检测流程。 2. 事件响应团队的角色与职责。 3. 受影响系统的隔离、清理及恢复步骤。 4. 内部及外部沟通协议，包括利益相关方及监管报告要求。 5. 事件后的分析流程及经验教训记录。 6. …
构建员工安全培训计划
本提示旨在帮助组织为员工制定全面的网络安全培训计划，针对企业的具体安全需求进行定制。利用该提示，AI 工具可以生成结构化的培训模块、内部政策以及符合行业标准的最佳实践。IT、HR 和合规部门的专业人士可使用该提示，创建详细的培训内容，帮助员工识别网络钓鱼攻击、密码管理、数据保护、社会工程攻击以及遵守监管要求。 使用此提示可以主动降低人为错误，增强组织整体安全态势，并确保员工对不断变化的网络威胁保持高度警觉。此外，该提示支持生成实践场景、互动测验、检查清单和基于角色的指导，使培训过程更具吸引力、可量化且有效。对于希望实施持续安全意识计划或准备合规审计的公司而言，该提示尤为有价值。
请为 \[公司名称] 构建一套全面的员工网络安全培训计划。培训计划应包括： 1. 主要模块：\[主题，例如：网络钓鱼、密码安全、社会工程学、数据保护]。 2. 基于角色的建议：\[角色，例如：IT、HR、财务、客服]。 3. 实践场景、练习和测验以巩固学习成果。 4. 员工应遵守的政策、最佳实践和检查清单。 5. 培训频率和形式建议（例如：在线模块、线下研讨会）。 6. 评估员工理解程度和培训效果的指标。 …
制定数据保护策略
本提示旨在帮助网络安全专家、IT管理人员及企业领导为其组织制定全面且可执行的数据保护策略。通过此提示，AI可以生成详细的、可操作的计划，以保护敏感信息、降低安全风险，并确保遵守如中国网络安全法、GDPR、HIPAA或CCPA等相关法规。使用该提示，组织可以识别潜在漏洞，建立清晰的数据管理政策，并实施技术与管理措施，包括数据分类、加密、访问控制、备份与恢复流程、事件响应计划及员工培训计划。该提示特别适用于需要结构化指导以保护数字资产的网络安全管理者、IT总监、合规负责人及咨询顾问。使用此提示可确保数据保护措施主动、系统且符合行业最佳实践，从而降低数据泄露风险、减少法律责任，并增强客户及利益相关方的信任。
为\[组织名称或类型]制定详细的数据保护策略。策略应包括： 1. 按敏感性等级的数据分类框架。 2. 推荐的数据加密与存储方法。 3. 访问控制策略与身份验证机制。 4. 数据备份、恢复及事件响应流程。 5. 员工培训与安全意识提升计划。 6. 遵循相关法规要求，如\[示例：GDPR, HIPAA, CCPA]。 …
创建密码策略框架
此提示旨在帮助网络安全专业人员、IT管理员及企业安全团队，根据组织的特定需求，设计全面的密码策略框架。该提示指导 AI 生成能够在安全性与用户便利性之间取得平衡的策略，包括最低密码长度、复杂性规则、密码有效期、多因素认证集成、账户锁定与恢复策略，以及安全的密码存储标准。使用此提示，组织可以确保密码策略符合行业标准，降低未授权访问风险，并在整个企业中强化安全实践。生成的框架可根据不同部门、用户角色或监管要求进行定制，从而节省时间并维持高水平的网络安全。该提示尤其适用于希望记录或更新密码管理策略的企业，以及为客户提供最佳实践建议的安全顾问。通过详细的结构和实际操作指南，AI 可以提供可直接应用于企业的专业方案，确保策略不仅安全且可执行。
为 \[组织名称] 制定详细的密码策略框架，需包括以下要求： 最低密码长度：\[填写长度] 密码复杂性规则（大写字母、小写字母、数字、符号）：\[填写规则] 密码有效期：\[填写周期] 多因素认证要求：\[填写要求] 账户锁定与恢复策略：\[填写规则] 存储与加密标准：\[填写标准，如 bcrypt、Argon2] 合规要求：\[填写标准，如 NIST、ISO 27001、GDPR] 请为每条规则提供明确结构、执行理由、符合和不符合示例，以及实施建议。确保框架专业、实用，便于 IT …