创建密码策略框架
此提示旨在帮助网络安全专业人员、IT管理员及企业安全团队，根据组织的特定需求，设计全面的密码策略框架。该提示指导 AI 生成能够在安全性与用户便利性之间取得平衡的策略，包括最低密码长度、复杂性规则、密码有效期、多因素认证集成、账户锁定与恢复策略，以及安全的密码存储标准。使用此提示，组织可以确保密码策略符合行业标准，降低未授权访问风险，并在整个企业中强化安全实践。生成的框架可根据不同部门、用户角色或监管要求进行定制，从而节省时间并维持高水平的网络安全。该提示尤其适用于希望记录或更新密码管理策略的企业，以及为客户提供最佳实践建议的安全顾问。通过详细的结构和实际操作指南，AI 可以提供可直接应用于企业的专业方案，确保策略不仅安全且可执行。
AI 提示词
使用方法
1. 将方括号中的占位符，如 \[组织名称] 和 \[填写规则]，替换为实际组织信息和策略要求。
2. 确定合规性时，请参考适用的行业和法律标准。
3. 审查 AI 生成的框架，并根据组织的运营需求进行调整。
4. 将最终框架与相关利益方（IT、HR、合规部门）沟通确认。
5. 避免规则过于笼统、忽略用户体验或遗漏多因素认证。
6. 若结果过于一般，可提供组织规模、行业或风险等级等额外上下文。
使用案例
制定企业级密码策略
审核并优化现有密码管理实践
为客户提供安全与合规咨询
在企业系统中实施安全身份认证
培训员工密码安全最佳实践
准备监管审计所需文档
定义基于角色的访问控制和密码规则
安全事件后更新密码策略
专业技巧
提供详细组织背景，以提升 AI 输出质量。
请求生成多种规则方案以选择最佳策略。
定期根据新威胁或法规变动更新框架。
涉及 IT 团队与最终用户，平衡安全与可用性。
强调关键规则，如管理员账户的 MFA，不可忽视。
相关提示词
创建网络安全风险评估框架
本提示旨在帮助网络安全专家、IT 管理人员、风险分析师及合规团队系统化地识别、分析和优先处理组织的网络安全风险。它提供了一套完整的方法，涵盖资产识别、威胁分析、漏洞评估、风险分析、风险缓解措施、风险优先级划分、监控和更新、合规性以及角色和职责分配等关键环节。使用该提示可以帮助组织有效降低数据泄露、恶意攻击和运营中断等事件的概率和影响，同时确保符合行业标准和法规要求。通过该框架，用户可以生成可操作、可审计、可定制的网络安全风险管理计划，为企业提供全面的防护策略和持续改进的路径。本提示特别适用于需要将风险管理体系与业务目标紧密结合的专业环境，支持针对不同行业和项目的个性化调整，从而提高组织整体的安全性和韧性。
“请为 \[组织/项目/IT 环境] 创建详细的网络安全风险评估框架。该框架应包括以下部分： 1. 资产识别：关键系统、数据和基础设施。 2. 威胁分析：内部与外部威胁。 3. 漏洞评估：技术和管理层面漏洞。 4. 风险分析：每项风险的可能性和影响。 5. 风险缓解措施：建议的技术和管理控制。 6. …
构建员工安全培训计划
本提示旨在帮助组织为员工制定全面的网络安全培训计划，针对企业的具体安全需求进行定制。利用该提示，AI 工具可以生成结构化的培训模块、内部政策以及符合行业标准的最佳实践。IT、HR 和合规部门的专业人士可使用该提示，创建详细的培训内容，帮助员工识别网络钓鱼攻击、密码管理、数据保护、社会工程攻击以及遵守监管要求。 使用此提示可以主动降低人为错误，增强组织整体安全态势，并确保员工对不断变化的网络威胁保持高度警觉。此外，该提示支持生成实践场景、互动测验、检查清单和基于角色的指导，使培训过程更具吸引力、可量化且有效。对于希望实施持续安全意识计划或准备合规审计的公司而言，该提示尤为有价值。
请为 \[公司名称] 构建一套全面的员工网络安全培训计划。培训计划应包括： 1. 主要模块：\[主题，例如：网络钓鱼、密码安全、社会工程学、数据保护]。 2. 基于角色的建议：\[角色，例如：IT、HR、财务、客服]。 3. 实践场景、练习和测验以巩固学习成果。 4. 员工应遵守的政策、最佳实践和检查清单。 5. 培训频率和形式建议（例如：在线模块、线下研讨会）。 6. 评估员工理解程度和培训效果的指标。 …
设计事件响应计划
此提示旨在帮助网络安全专家、IT 管理人员及安全团队，为其组织创建一个完整且量身定制的事件响应计划（Incident Response Plan, IRP）。有效的事件响应计划能够清晰定义识别、响应及缓解安全事件（如数据泄露、勒索软件攻击或未经授权的访问）的流程。通过该提示，AI 可以生成详细的工作流程，明确团队职责，制定内部和外部沟通协议，并设计事件后的分析与复盘流程。该提示尤其适用于希望正式化安全策略、符合监管要求、减少事件停机时间及经济损失的组织。最终产出的计划具有可操作性、结构化和专业性，符合行业最佳实践，显著提升组织的安全性和韧性。
“请为 \[组织名称] 制定一份详细的事件响应计划，适用于 \[行业/监管环境]。计划应包括： 1. 潜在安全事件的识别与检测流程。 2. 事件响应团队的角色与职责。 3. 受影响系统的隔离、清理及恢复步骤。 4. 内部及外部沟通协议，包括利益相关方及监管报告要求。 5. 事件后的分析流程及经验教训记录。 6. …
制定网络安全策略
本提示旨在帮助网络安全专业人员为其组织制定全面的网络安全策略，确保在现代复杂的网络环境中实现风险最小化和数据保护。适用于网络安全经理、IT安全分析师及技术主管（CTO），该提示可引导用户评估现有网络架构，识别潜在漏洞，制定安全策略，实施技术及管理控制措施，并建立监控与事件响应流程。通过使用该提示，用户可以获得风险评估报告、具体可执行的安全建议、事件响应计划以及推荐的安全工具与技术。该提示有助于降低网络攻击风险、保护敏感信息、提升组织韧性，并确保符合GDPR、ISO 27001、HIPAA等国际及行业标准。此外，该提示可生成分阶段实施计划，包括短期和长期行动，以及衡量策略有效性的指标，使组织能够系统性地强化网络安全防护，优化资源投入并提前预防潜在威胁。
为\[组织名称]制定全面的网络安全策略。请评估当前网络架构，识别潜在漏洞，并提出适当的安全控制措施与技术解决方案。策略应包括风险评估、政策制定、事件响应计划、监控方案，并确保符合\[相关合规标准，例如GDPR、ISO 27001、HIPAA]。提供分阶段实施计划，包括短期和长期行动，并设定衡量策略有效性的指标。请根据\[组织规模、行业或具体需求]对策略进行定制化。
制定数据保护策略
本提示旨在帮助网络安全专家、IT管理人员及企业领导为其组织制定全面且可执行的数据保护策略。通过此提示，AI可以生成详细的、可操作的计划，以保护敏感信息、降低安全风险，并确保遵守如中国网络安全法、GDPR、HIPAA或CCPA等相关法规。使用该提示，组织可以识别潜在漏洞，建立清晰的数据管理政策，并实施技术与管理措施，包括数据分类、加密、访问控制、备份与恢复流程、事件响应计划及员工培训计划。该提示特别适用于需要结构化指导以保护数字资产的网络安全管理者、IT总监、合规负责人及咨询顾问。使用此提示可确保数据保护措施主动、系统且符合行业最佳实践，从而降低数据泄露风险、减少法律责任，并增强客户及利益相关方的信任。
为\[组织名称或类型]制定详细的数据保护策略。策略应包括： 1. 按敏感性等级的数据分类框架。 2. 推荐的数据加密与存储方法。 3. 访问控制策略与身份验证机制。 4. 数据备份、恢复及事件响应流程。 5. 员工培训与安全意识提升计划。 6. 遵循相关法规要求，如\[示例：GDPR, HIPAA, CCPA]。 …
更多来自 网络安全
创建网络安全风险评估框架
本提示旨在帮助网络安全专家、IT 管理人员、风险分析师及合规团队系统化地识别、分析和优先处理组织的网络安全风险。它提供了一套完整的方法，涵盖资产识别、威胁分析、漏洞评估、风险分析、风险缓解措施、风险优先级划分、监控和更新、合规性以及角色和职责分配等关键环节。使用该提示可以帮助组织有效降低数据泄露、恶意攻击和运营中断等事件的概率和影响，同时确保符合行业标准和法规要求。通过该框架，用户可以生成可操作、可审计、可定制的网络安全风险管理计划，为企业提供全面的防护策略和持续改进的路径。本提示特别适用于需要将风险管理体系与业务目标紧密结合的专业环境，支持针对不同行业和项目的个性化调整，从而提高组织整体的安全性和韧性。
“请为 \[组织/项目/IT 环境] 创建详细的网络安全风险评估框架。该框架应包括以下部分： 1. 资产识别：关键系统、数据和基础设施。 2. 威胁分析：内部与外部威胁。 3. 漏洞评估：技术和管理层面漏洞。 4. 风险分析：每项风险的可能性和影响。 5. 风险缓解措施：建议的技术和管理控制。 6. …
制定网络安全策略
本提示旨在帮助网络安全专业人员为其组织制定全面的网络安全策略，确保在现代复杂的网络环境中实现风险最小化和数据保护。适用于网络安全经理、IT安全分析师及技术主管（CTO），该提示可引导用户评估现有网络架构，识别潜在漏洞，制定安全策略，实施技术及管理控制措施，并建立监控与事件响应流程。通过使用该提示，用户可以获得风险评估报告、具体可执行的安全建议、事件响应计划以及推荐的安全工具与技术。该提示有助于降低网络攻击风险、保护敏感信息、提升组织韧性，并确保符合GDPR、ISO 27001、HIPAA等国际及行业标准。此外，该提示可生成分阶段实施计划，包括短期和长期行动，以及衡量策略有效性的指标，使组织能够系统性地强化网络安全防护，优化资源投入并提前预防潜在威胁。
为\[组织名称]制定全面的网络安全策略。请评估当前网络架构，识别潜在漏洞，并提出适当的安全控制措施与技术解决方案。策略应包括风险评估、政策制定、事件响应计划、监控方案，并确保符合\[相关合规标准，例如GDPR、ISO 27001、HIPAA]。提供分阶段实施计划，包括短期和长期行动，并设定衡量策略有效性的指标。请根据\[组织规模、行业或具体需求]对策略进行定制化。
设计事件响应计划
此提示旨在帮助网络安全专家、IT 管理人员及安全团队，为其组织创建一个完整且量身定制的事件响应计划（Incident Response Plan, IRP）。有效的事件响应计划能够清晰定义识别、响应及缓解安全事件（如数据泄露、勒索软件攻击或未经授权的访问）的流程。通过该提示，AI 可以生成详细的工作流程，明确团队职责，制定内部和外部沟通协议，并设计事件后的分析与复盘流程。该提示尤其适用于希望正式化安全策略、符合监管要求、减少事件停机时间及经济损失的组织。最终产出的计划具有可操作性、结构化和专业性，符合行业最佳实践，显著提升组织的安全性和韧性。
“请为 \[组织名称] 制定一份详细的事件响应计划，适用于 \[行业/监管环境]。计划应包括： 1. 潜在安全事件的识别与检测流程。 2. 事件响应团队的角色与职责。 3. 受影响系统的隔离、清理及恢复步骤。 4. 内部及外部沟通协议，包括利益相关方及监管报告要求。 5. 事件后的分析流程及经验教训记录。 6. …
构建员工安全培训计划
本提示旨在帮助组织为员工制定全面的网络安全培训计划，针对企业的具体安全需求进行定制。利用该提示，AI 工具可以生成结构化的培训模块、内部政策以及符合行业标准的最佳实践。IT、HR 和合规部门的专业人士可使用该提示，创建详细的培训内容，帮助员工识别网络钓鱼攻击、密码管理、数据保护、社会工程攻击以及遵守监管要求。 使用此提示可以主动降低人为错误，增强组织整体安全态势，并确保员工对不断变化的网络威胁保持高度警觉。此外，该提示支持生成实践场景、互动测验、检查清单和基于角色的指导，使培训过程更具吸引力、可量化且有效。对于希望实施持续安全意识计划或准备合规审计的公司而言，该提示尤为有价值。
请为 \[公司名称] 构建一套全面的员工网络安全培训计划。培训计划应包括： 1. 主要模块：\[主题，例如：网络钓鱼、密码安全、社会工程学、数据保护]。 2. 基于角色的建议：\[角色，例如：IT、HR、财务、客服]。 3. 实践场景、练习和测验以巩固学习成果。 4. 员工应遵守的政策、最佳实践和检查清单。 5. 培训频率和形式建议（例如：在线模块、线下研讨会）。 6. 评估员工理解程度和培训效果的指标。 …
制定数据保护策略
本提示旨在帮助网络安全专家、IT管理人员及企业领导为其组织制定全面且可执行的数据保护策略。通过此提示，AI可以生成详细的、可操作的计划，以保护敏感信息、降低安全风险，并确保遵守如中国网络安全法、GDPR、HIPAA或CCPA等相关法规。使用该提示，组织可以识别潜在漏洞，建立清晰的数据管理政策，并实施技术与管理措施，包括数据分类、加密、访问控制、备份与恢复流程、事件响应计划及员工培训计划。该提示特别适用于需要结构化指导以保护数字资产的网络安全管理者、IT总监、合规负责人及咨询顾问。使用此提示可确保数据保护措施主动、系统且符合行业最佳实践，从而降低数据泄露风险、减少法律责任，并增强客户及利益相关方的信任。
为\[组织名称或类型]制定详细的数据保护策略。策略应包括： 1. 按敏感性等级的数据分类框架。 2. 推荐的数据加密与存储方法。 3. 访问控制策略与身份验证机制。 4. 数据备份、恢复及事件响应流程。 5. 员工培训与安全意识提升计划。 6. 遵循相关法规要求，如\[示例：GDPR, HIPAA, CCPA]。 …