1、庸人败于惰，能人败于傲

世上两种人必定惨败，一种是懒惰之人，另一种是骄傲之人。前者什么事都想在“明日”再做，结果总是一事无成；后者瞧不起天下所有人，自认为自己最聪明，常常招来他人的不满和怨恨，于是往往受人诋毁、咒骂，最后被恶意的诽谤所吞没。

2、不必一味讨好别人

讨好每一个人是不可能的，也是没有必要的。讨好每一个人，等于得罪每一个人。刻意去讨好别人，只会使别人产生厌恶。亲近别人要自然，“投机”心态要改变。有时间讨好，不如踏踏实实做事，讨好别人总是靠不住，自己努力才实实在在。

3、好心境是自己创造的

我们常常无法去改变别人的看法，能改变的恰恰只有我们自己。坏的生活不在于别人的罪恶，而在于我们的心情变得恶劣。让生活变好的金钥匙不在别人手里，放弃我们的怨恨和叹息，美好生活就垂手可得。我们主观上本想好好生活，可是客观上却没有好的生活，其原因是总想等待别人来改善生活。不要指望改变别人,自己做生活的主人。

4、用心做自己该做的事

人生是如此的短暂,哪有心思去浪费呢？有智慧的哲人曾经说过:“大街上有人骂我，我是连头也不回的，根本不想知道这个无聊之人!”我们既不要去伤害人家，也不要被别人的批评左右，还是按照自己的愿望，先踏踏实实学好本领再说。特别在少年时要全力以赴学本领，不要分心。

5、别总是自己跟自己过不去

学会自己欣赏自己,等于拥有了获取快乐的金钥匙。欣赏自己不是孤芳自赏，欣赏自己不是唯我独尊，欣赏自己不是自我陶醉，欣赏自己更不是固步自封------ 自己给自己一些自信，自己给自己一点愉快，自己给自己一脸微笑，何愁没有人生的快乐呢？经常要自己给自己过节，学会寻找愉悦的心情。

6、不要追逐世俗的荣誉

终生寻找所谓别人认可的东西，会永远痛失自己的快乐和幸福。庸俗的评论会湮灭自己的个性，世俗的指点会让自己不知所措。为钱而钱会使自己六亲不认，为权而权会使自己胆大妄为，为名而名会使自己巧取强夺。真实的我在刻意的追逐之中，会变成一张张碎片随风飘扬，世俗的我已变得面目可憎。

7、极端不可取

有些人常常因为忧虑过度，而导致自己精神失常；有些人却因为麻木不仁，造成自己对任何事情都无动于衷。前者常为寻找理性而痛苦，因聪明过头而衰亡，愚蠢的根源在于什么都懊悔。后者不知悔恨为何物，整天稀里糊涂地生活，活着与死去没有什么区别。

8、每个人都有自己的活法

自己的伤痛自己清楚, 自己的哀怨自己明白, 自己的快乐自己感受。也许自己眼中的地狱，却是别人眼中的天堂；也许自己眼中的天堂，却是别人眼中的地狱。生活就是这般的滑稽。不要总疑春色在人家，关键在于自己心态的调整。

9、喜欢自己才会拥抱生活

盲目自大自尊，是骄傲无知的人生，一味自暴自弃，是消极悲观的人生。了解自己比了解别人更困难，喜欢自己比喜欢别人更不容易。拥有健康的恰当的自尊心理，面对挫折会表现得格外坚强。不为外界的诱惑而丢失自我，不为一时的挫折否定自己。时时客观冷静地评价自己，每每乐观中肯地赞赏自己。若连自己都不爱，还能爱别人吗？喜欢自己吧！

10、福中有祸，祸中有福

莫被一时之得失冲昏头脑，一味陶醉于暂时的胜利。自己一定要居安思危，切莫居功自傲，洋洋得意。陶醉胜利，意味着驻足停顿，陶醉胜利，意味着失去警惕。人生路上要永不松懈，胜利仅仅是一个小小的路标。要想取得最后的胜利，只要努力，努力，再努力。莫为一时之得所迷惑，谁笑得最晚，谁笑得最开心。

11、重要的是活得充实

把每一天过好是最大的幸福，快乐源于每天的感觉良好。总忧虑明天的风险，总抹不去昨天的阴影，今天的生活怎能如意？总攀比那些不可攀比的，总幻想那些不能实现的，今天的心灵怎能安静？任何不切实际的东西，都是痛苦之源，生命的最大杀手是忧愁和焦虑。痛苦源于不充实，生活充实就不会胡思乱想。

12、愉悦的根基在自己身上

一般人总是将人生的愉悦，寄托在外界的事务上，依附于世俗的认同上。百般看重地位、财产，以及待遇、名誉等东西，自己一旦失去这些，便是沉重的打击，常会痛不欲生，其幸福和快乐的根基也随之毁灭。假如自己真是这样过生活，那么快乐离我们是相当遥远的。为什么要让别人来评价自己的快乐程度，把握好自己。

13、感觉幸福就是幸福

许多人都在刻意追求所谓的幸福；有的虽然得到了，其代价却巨大无比。许多哲人都说，幸福是种感觉，就如同“佛”就在你我心中。幸福的感觉随满足程度而递减，与人的心境、心态密切相关。先哲们说:得之愈艰、爱之愈深，拥有幸福，常思艰难。一个人总是感觉不到幸福，是自己的最大悲哀。幸福是种感觉，不知足，永不会幸福，知足者常乐！

14、别人的恩泽要牢记

目光短浅的人总是“忘恩负义”，危机时到处求助，事成之后再不露面。求人时信誓旦旦，得逞后胡作非为。这种人最被人鄙视。“忘恩负义”让朋友伤心，“忘恩负义”是急功近利的表现。“忘恩负义”只得益于一时，却会永远失信于人。切忌过河拆桥，过河拆桥会断了自己的后路。

15、凡事要留有余地

每一个人都会在自己的生命旅程中，遭遇到完全不同的“三种人”。第一种是能够理解、欣赏和器重自己的人；第二种是曲解、中伤甚至排斥自己的人；第三种人是与自己毫无关系、无关痛痒的人。第一种人对自己有知遇之恩，应当尊为师友，滴水之恩当涌泉相报。第二种人对自己造成深深的伤害，需要智慧地远离，而不是烦恼和计较。对于第三种人要以礼相待、和平共处。了解不同的人，区别对待，物以类聚，人以群分。

16、己所不欲勿施于人

把自己的主观意志强加于人，于己于人均是件痛苦的事情。以自己的威严强加自己的意志，别人只是口服而心不服，而且日久必生反抗之心。以自己的固执强加自己的意志，别人仅是默忍或是隐怒，但是日久也可能反目成仇。检讨自己的言行是否与社会和谐，才能真正得到别人的认同。人与人是不可能一致的，不要以我为中心。

17、得意不忘形，失意不失态

身处顺境必须格外谨慎，否则容易乐极生悲。人生得意的时候容易忘形，一忘形就不知道自己姓什么，于是恶念和恶行就会趁隙而入。身处逆境必须格外忍耐，否则容易早早夭折。人生失意的时候容易失态，一失态就不知道自己的未来，于是消极和绝望就会趁隙而入。笑看人生潮起潮落，守住自己的心。

18、人生应当欢乐有度

适当的娱乐活动能调节情绪，无休无止的欢乐却易转益为害。物极则反，数穷则变。“大凡快意处，即是多病处。”“棋可遣闲，易动心火”一味狂欢尽兴是肤浅的人生，换来的往往是痛苦的悔恨。尽兴有度是达观的人生。乐极生悲不局限于娱乐方面，涉及到人生的方方面面。欢乐与悲哀是伴生的，欢乐有度会使欢乐常伴。

19、多理性行事少意气用事

做事不能只凭自己的感情，做事更不能只凭自己的感觉，意气用事必有麻烦。有时自己的知觉是错的，事情并不是想象的这般简单，表象总是容易迷惑人心。理性做事不至于反复折腾，理性做事不会出现大的差错，理性做事才不会使自己后悔莫及。切记:凡事都不能太冲动!不能只跟着感觉走，多思考才能不后悔。

20、多理性行事少意气用事

做事不能只凭自己的感情，做事更不能只凭自己的感觉，意气用事必有麻烦。有时自己的知觉是错的，事情并不是想象的这般简单，表象总是容易迷惑人心。理性做事不至于反复折腾，理性做事不会出现大的差错，理性做事才不会使自己后悔莫及。切记：凡事都不能太冲动！不能只跟着感觉走，多思考才能不后悔。

#人生感悟##心情日记# https://t.cn/RIhsazV

【这些年我对安全成熟度模型的一点点思考】在多年安全咨询的职业与项目经历中，一直钟爱并经常使用的一个工具，就是安全成熟度模型。安全成熟度模型既能够清晰地展示安全全貌，又能为安全工作提供明确的努力方向与建设目标。因此，安全成熟度模型不仅是很棒的咨询工具，更是为企业安全建设指引方向的灯塔。
1、传统安全成熟度模型及其存在问题
从安全的组成来说，传统安全架构由技术体系、组织体系、制度体系、运行体系组合而成，其中技术体系由五横（物理、终端、网络、系统、应用）、五纵（身份认证、访问控制、内容安全、监控审计、备份恢复）交叉组成，而组织、制度、运行也可以合为一个大的管理体系。
从安全成熟度来说，一般是技术先行，管理再跟上，进而扩展到IT风险管理、业务风险管理体系，即由安全技术体系、安全管理体系、IT风险综合管控、IT风险与业务风险综合的四个阶段组成成熟度模型。传统安全成熟度非本文重点，不在此进行详细描述，重点说下其中存在的问题。
首先，技术体系、管理体系虽然存在着一定的关系，但绝对不是技术体系全部建设完成，才开始进行安全管理体系建设；其次，安全管理体系建设完成后，直接进入了IT风险、业务风险管理的范畴，将安全局限在风险管理的范畴了；第三，安全的范畴与IT、业务是由交叉重叠的地方，但不是安全被IT、业务包含的关系，这里很显然是把安全理解成了狭义的IT安全了。
2、改造后的安全成熟度模型以及一些思考
在2016年前后，新的安全技术与理念不断出现，下一代安全的解决方案也层出不穷，越来越感觉到传统安全框架局限性越来越大，便开始琢磨怎么去改造构建一个新的安全成熟度模型。最早的一个版本是为了给一个大型房地产企业安全规划来用，见下图-1：

此模型将安全扩展成五个阶段，在阶段命名上参考了CMMI的成熟度，这多少还带有管理体系的味道，反而各阶段括号里的描述比较贴切一点。这里的充分定义阶段相当于建立了基础的安全体系（组织、技术、制度、运行），能够满足监管要求、最佳实践标准的要求，可以理解为到此阶段安全建设都是趋于合规、雷同的。再往上的两个阶段，就要突破合规与最佳实践的限制，深度考虑自己的建设需求，形成一个一个的安全专题，每个安全专题的实现需要融合技术与管理措施。
此后，在局部进行了细微调整，去掉了CMMI成熟度风格的阶段定义，并将第五级不太好解释清楚的“自适应安全”改为了“业务与安全融合”。具体见下图-2：

除了上述的调整，每个阶段的公共特征描述也进行了调整，并且依据公共特征对每个阶段具体的安全技术、安全管理实践进行了定义，在此不进行详细说明，有兴趣可以参见《》。
当然，这个版本仔细推敲也存在着问题，业务安全属于安全应用范畴，并不是安全程度的描述，在主动性防御阶段可以考虑业务安全，甚至在体系化控制也可以考虑业务安全，前后阶段维度描述不一致。另外一个问题是，第四、第五阶段这些内容，属于安全建设内容专题，各个安全专题建设的前后顺序，更多的需要考虑实际需求，而非在模型阶段就硬性规定出来。
3、做减法进一步调整后的安全成熟度模型
基于前面两个安全成熟度模型，参考了《网络安全滑动安全标尺模型》内容，结合企业安全运营的实际情况，又进一步进行了调整。最终成熟度模型如下图：
在安全成熟度阶段方面，将第五阶段调整为“进攻性防御”，解决了前面遇到的问题，同时也与“主动性防御”可以相呼应。其它调整细节及一些思考总结如下：

1）第三阶段“体系化控制”中，以安全体系建设为核心，描述去掉了“安全合规”的字样。因为安全要合的规也在不断更新，新的法律法规中也有越来越多的高级别的要求。
2）第一、第二阶段的安全建设，是以安全漏洞、弱点为核心进行；第三个阶段的安全建设是以安全体系（内控）为核心建设。这三个阶段的特点是管好自己那点事，对敌人（威胁）来讲是被动防御。
3）第三个阶段所说的“以SOC建设为核心”，实际上是强调安全的智能中枢，是在做好自己的基础上，敢与敌人（威胁）进行一番较量，能够与敌人（威胁）来过过招，能够分清是敌是友，是善意还是恶意，就是所谓的敢于亮剑（主动性防御）。
4）能够真正做到主动性防御，也并不是一件很容易的事情，主动性防御特点与核心要点也不在此进行详细展开，有机会单独作为一篇文章阐述。
5）第五个阶段的“进攻性防御”，更多的是强调进攻而非防御，防御只是表明自卫反击的态度。当然，这个阶段对于绝大多数企业来讲，短期内达不到也没必要达到这个程度。
特别说明：本文中安全成熟度模型图-1、图-2，参考了太极信安公众号“踏实实验室”部分内容，在此表示由衷的感谢。

1、庸人败于惰，能人败于傲

世上两种人必定惨败，一种是懒惰之人，另一种是骄傲之人。前者什么事都想在“明日”再做，结果总是一事无成；后者瞧不起天下所有人，自认为自己最聪明，常常招来他人的不满和怨恨，于是往往受人诋毁、咒骂，最后被恶意的诽谤所吞没。

2、不必一味讨好别人

讨好每一个人是不可能的，也是没有必要的。讨好每一个人，等于得罪每一个人。刻意去讨好别人，只会使别人产生厌恶。亲近别人要自然，“投机”心态要改变。有时间讨好，不如踏踏实实做事，讨好别人总是靠不住，自己努力才实实在在。

3、好心境是自己创造的

我们常常无法去改变别人的看法，能改变的恰恰只有我们自己。坏的生活不在于别人的罪恶，而在于我们的心情变得恶劣。让生活变好的金钥匙不在别人手里，放弃我们的怨恨和叹息，美好生活就垂手可得。我们主观上本想好好生活，可是客观上却没有好的生活，其原因是总想等待别人来改善生活。不要指望改变别人,自己做生活的主人。

4、用心做自己该做的事

人生是如此的短暂,哪有心思去浪费呢？有智慧的哲人曾经说过:“大街上有人骂我，我是连头也不回的，根本不想知道这个无聊之人!”我们既不要去伤害人家，也不要被别人的批评左右，还是按照自己的愿望，先踏踏实实学好本领再说。特别在少年时要全力以赴学本领，不要分心。

5、别总是自己跟自己过不去

学会自己欣赏自己,等于拥有了获取快乐的金钥匙。欣赏自己不是孤芳自赏，欣赏自己不是唯我独尊，欣赏自己不是自我陶醉，欣赏自己更不是固步自封------ 自己给自己一些自信，自己给自己一点愉快，自己给自己一脸微笑，何愁没有人生的快乐呢？经常要自己给自己过节，学会寻找愉悦的心情。

6、不要追逐世俗的荣誉

终生寻找所谓别人认可的东西，会永远痛失自己的快乐和幸福。庸俗的评论会湮灭自己的个性，世俗的指点会让自己不知所措。为钱而钱会使自己六亲不认，为权而权会使自己胆大妄为，为名而名会使自己巧取强夺。真实的我在刻意的追逐之中，会变成一张张碎片随风飘扬，世俗的我已变得面目可憎。

7、极端不可取

有些人常常因为忧虑过度，而导致自己精神失常；有些人却因为麻木不仁，造成自己对任何事情都无动于衷。前者常为寻找理性而痛苦，因聪明过头而衰亡，愚蠢的根源在于什么都懊悔。后者不知悔恨为何物，整天稀里糊涂地生活，活着与死去没有什么区别。

8、每个人都有自己的活法

自己的伤痛自己清楚, 自己的哀怨自己明白, 自己的快乐自己感受。也许自己眼中的地狱，却是别人眼中的天堂；也许自己眼中的天堂，却是别人眼中的地狱。生活就是这般的滑稽。不要总疑春色在人家，关键在于自己心态的调整。

9、喜欢自己才会拥抱生活

盲目自大自尊，是骄傲无知的人生，一味自暴自弃，是消极悲观的人生。了解自己比了解别人更困难，喜欢自己比喜欢别人更不容易。拥有健康的恰当的自尊心理，面对挫折会表现得格外坚强。不为外界的诱惑而丢失自我，不为一时的挫折否定自己。时时客观冷静地评价自己，每每乐观中肯地赞赏自己。若连自己都不爱，还能爱别人吗？喜欢自己吧！

10、福中有祸，祸中有福

莫被一时之得失冲昏头脑，一味陶醉于暂时的胜利。自己一定要居安思危，切莫居功自傲，洋洋得意。陶醉胜利，意味着驻足停顿，陶醉胜利，意味着失去警惕。人生路上要永不松懈，胜利仅仅是一个小小的路标。要想取得最后的胜利，只要努力，努力，再努力。莫为一时之得所迷惑，谁笑得最晚，谁笑得最开心。

11、重要的是活得充实

把每一天过好是最大的幸福，快乐源于每天的感觉良好。总忧虑明天的风险，总抹不去昨天的阴影，今天的生活怎能如意？总攀比那些不可攀比的，总幻想那些不能实现的，今天的心灵怎能安静？任何不切实际的东西，都是痛苦之源，生命的最大杀手是忧愁和焦虑。痛苦源于不充实，生活充实就不会胡思乱想。

12、愉悦的根基在自己身上

一般人总是将人生的愉悦，寄托在外界的事务上，依附于世俗的认同上。百般看重地位、财产，以及待遇、名誉等东西，自己一旦失去这些，便是沉重的打击，常会痛不欲生，其幸福和快乐的根基也随之毁灭。假如自己真是这样过生活，那么快乐离我们是相当遥远的。为什么要让别人来评价自己的快乐程度，把握好自己。

13、感觉幸福就是幸福

许多人都在刻意追求所谓的幸福；有的虽然得到了，其代价却巨大无比。许多哲人都说，幸福是种感觉，就如同“佛”就在你我心中。幸福的感觉随满足程度而递减，与人的心境、心态密切相关。先哲们说:得之愈艰、爱之愈深，拥有幸福，常思艰难。一个人总是感觉不到幸福，是自己的最大悲哀。幸福是种感觉，不知足，永不会幸福，知足者常乐！

14、别人的恩泽要牢记

目光短浅的人总是“忘恩负义”，危机时到处求助，事成之后再不露面。求人时信誓旦旦，得逞后胡作非为。这种人最被人鄙视。“忘恩负义”让朋友伤心，“忘恩负义”是急功近利的表现。“忘恩负义”只得益于一时，却会永远失信于人。切忌过河拆桥，过河拆桥会断了自己的后路。

15、凡事要留有余地

每一个人都会在自己的生命旅程中，遭遇到完全不同的“三种人”。第一种是能够理解、欣赏和器重自己的人；第二种是曲解、中伤甚至排斥自己的人；第三种人是与自己毫无关系、无关痛痒的人。第一种人对自己有知遇之恩，应当尊为师友，滴水之恩当涌泉相报。第二种人对自己造成深深的伤害，需要智慧地远离，而不是烦恼和计较。对于第三种人要以礼相待、和平共处。了解不同的人，区别对待，物以类聚，人以群分。

16、己所不欲勿施于人

把自己的主观意志强加于人，于己于人均是件痛苦的事情。以自己的威严强加自己的意志，别人只是口服而心不服，而且日久必生反抗之心。以自己的固执强加自己的意志，别人仅是默忍或是隐怒，但是日久也可能反目成仇。检讨自己的言行是否与社会和谐，才能真正得到别人的认同。人与人是不可能一致的，不要以我为中心。

17、得意不忘形，失意不失态

身处顺境必须格外谨慎，否则容易乐极生悲。人生得意的时候容易忘形，一忘形就不知道自己姓什么，于是恶念和恶行就会趁隙而入。身处逆境必须格外忍耐，否则容易早早夭折。人生失意的时候容易失态，一失态就不知道自己的未来，于是消极和绝望就会趁隙而入。笑看人生潮起潮落，守住自己的心。

18、人生应当欢乐有度

适当的娱乐活动能调节情绪，无休无止的欢乐却易转益为害。物极则反，数穷则变。“大凡快意处，即是多病处。”“棋可遣闲，易动心火”一味狂欢尽兴是肤浅的人生，换来的往往是痛苦的悔恨。尽兴有度是达观的人生。乐极生悲不局限于娱乐方面，涉及到人生的方方面面。欢乐与悲哀是伴生的，欢乐有度会使欢乐常伴。

19、多理性行事少意气用事

做事不能只凭自己的感情，做事更不能只凭自己的感觉，意气用事必有麻烦。有时自己的知觉是错的，事情并不是想象的这般简单，表象总是容易迷惑人心。理性做事不至于反复折腾，理性做事不会出现大的差错，理性做事才不会使自己后悔莫及。切记:凡事都不能太冲动!不能只跟着感觉走，多思考才能不后悔。

20、多理性行事少意气用事

做事不能只凭自己的感情，做事更不能只凭自己的感觉，意气用事必有麻烦。有时自己的知觉是错的，事情并不是想象的这般简单，表象总是容易迷惑人心。理性做事不至于反复折腾，理性做事不会出现大的差错，理性做事才不会使自己后悔莫及。切记：凡事都不能太冲动！不能只跟着感觉走，多思考才能不后悔。

#人生感悟##心情日记# https://t.cn/RIhsazV