某银行业务连续性管理

..

业务连续性管理()专业服务部高级安全顾问赵彦2005年11月提纲为什么需要业务连续性管理？业务连续性管理的国际专业操作步骤应急处理为什么需要业务连续性管理17799:2005红色部分是2005版相对于2002版的改变部分7799-2:2002.7799-2:2005A3～A1210个章节A5～A1511个章节机密信息丢失引发信任危机2005年6月1日，瑞士银行集团()日本分行丢失了一张存有高度敏感客户信息的磁盘。其中可能包含相当机密的交易、止损单记录以及公司各类客户的敏感信息。2005年6月6日，花旗银行390万客户账户资料在快递途中的神秘失踪。2005年6月17日，由于美国信用卡系统解决方案公司的安全漏洞，导致4000万用户的银行资料被泄漏，其中包括公司的1390万用户、的2200万客户。信任危机银行业赖以生存的重要信息资产帐户信息客户资料信用记录交易明细业务数据大集中的同时，客观上也把风险集中和放大起来。7×24×365灾难、故障——中断9/11东南亚海啸直接接和和间间接接的的损损失失间接接损损失失新闻闻头头条条公众众声声誉誉直接接损损失失数据据丢丢失失、、设设备备损损坏坏人员员伤伤害害…………当前前世世界界所所面面临临的的风风险险有有恐恐怖怖袭袭击击、、黑黑客客、、网网络络侵侵袭袭、、电电脑脑病病毒毒、、自自然然灾灾害害、、大大规规模模停停电电、、罢罢工工、、环环保保、、市市场场恶恶性性竞竞争争、、企企业业倒倒闭闭等等。。根据据权权威威机机构构统统计计，，美美国国在在近近10年年间间遭遭遇遇过过灾灾难难事事件件的的公公司司中中，，有有55%的的公公司司马马上上倒倒闭闭，，因因为为数数据据丢丢失失造造成成业业务务无无法法持持续续，，有有29%的的公公司司在在两两年年之之内内倒倒闭闭。。根据明尼苏达达大学统计，，美国证券金金融行业平均均可容忍的最最大停机时间间是2天，没没有实施灾难难备份措施的的公司在遇到到灾难后60%将在2～～3年内破产产。据统计，在在经历大型灾灾难事件而导导致系统停运运的公司中，，有2/5左左右再也没有有恢复运营，，剩下的公司司中也有接近近1/3在两两年内破产。。9.11事事件中，1200家企业业受灾，400家企业启启动了灾难恢恢复计划，其其中摩根士丹丹利公司几天天后在新泽西西州恢复营业业，而无灾备备能力的企业业损失惨重。。传统的业务管管理方法及流流程，在遭遇遇灾难事件时时常常不堪一一击，甚至可可能随时崩溃溃。但是在灾难尚尚未降临之前前，人们的警警惕性都不高高，仍没有看看到的重要性性。庆幸的是，越越来越多深受受灾难事件影影响的企业和和机构已开始始认识到，只只有通过更加加切实的手段段，借助更便便捷的信息技技术，构建真真正有效应对对危机事件的的管理体系，，并且使管理理科学化、手手段现代化，，才能保证业业务的连续运运行，才能保保证各类应用用系统和数据据的完整性。。从国际成功经经验来看，那那些及时引入入的企业和机机构，之所以以能够在灾难难事件面前处处乱不惊、化化险为夷，主主要在于他们们能够借助先先进的业务持持续管理解决决方案，有效效地保护其核核心业务的持持续运行。如今，已成为为应对危机事事件的国际通通用规则。业务连续性管管理(:)目的：防止业业务停顿，以以及保护重要要业务进程不不受重大失效效或灾难的影影响。(7799)预防()&恢复()一项综合管理理流程，它使使企业认识到到潜在的危机机和相关影响响，制订响应应、业务和连连续性的恢复复计划，其总总体目标是为为了提高企业业的风险防范范能力，以有有效的响应非非计划的业务务破坏并降低低不良影响。。的出发点在于于对潜在的灾灾难危险加以以辨别并进行行分析，以确确定其对企业业运作造成的的威胁，并建建立一个完善善的持续管理理计划来防止止或减少灾难难事件给企业业带来的损失失。业务连续性计计划业务连续性计计划是一套高高级管理和规规章流程，它它使一个组织织在突发事件件面前能够迅迅速做出反应应，以确保关关键业务功能能可以持续，，而不造成业业务中断或业业务流程本质质的改变。灾难恢复应该该是整个应急急体系中的最最后一道防线线。事实上，无论论备份等级有有多高，任何何灾备中心与与真正的业务务系统间都还还是会存在或或多或少的时时点差距的，，切换恢复后后的业务系统统不一定是全全部；且系统统切换本身也也是要付出时时间、人力、、物力等高成成本代价的。。而我们所该做做的，是在灾灾难发生后尽尽量将损失降降到最低。每一层为邻近近层提供稳定定的基础,,,,,,,,,,,,,,,,,,&公司的员工、、供应商、顾顾客对公司的的信心公司名誉品牌面临的风风险无疑等于给股股东吃了一颗颗定心丸业务连续性管管理的国际专专业操作步骤骤从战略管理高高度考虑实施，应该从从战略管理的的高度，关注注流程、人员员、设施和计计划。这四个要素分分别解决了在在应对灾难危危机时，什么么人(或组织织)按照什么么样的流程操操作什么样的的资源，而计计划正是规范范以上要素的的文档体现。。因此，要从企企业的业务目目标出发，分分析企业具体体的业务流程程，详细分析析支持这些业业务流程的应应用系统，分分析它们一旦旦发生危机对对业务的影响响。根据上述述影响，制定定相应的规避避方法，包括括流程和技术术手段。业务连续性管管理的国际专专业操作步骤骤(10)项目启动和管管理确定业务持续续计划（）实实施过程的相相关需求，包包括获得管理理支持、以及及组织和管理理项目使其符符合时间和预预算的限制要要求。风险评估和控控制确定可能造成成机构及其设设施中断的灾灾难、具有负负面影响的事事件和周边环环境因素，以以及事件可能能造成的损失失、防止或减减少潜在损失失影响的控制制措施，提供供成本效益分分析以调整控控制措施方面面的投资，达达到消减风险险的目的。同同时，由于风风险会随着系系统的发展而而变化，所以以风险管理过过程也必须是是动态的。业务影响分析析确定由于中断断和预期灾难难可能对机构构造成的影响响，以及用来来定量和定性性分析这种影影响的技术。。确定关键功功能、恢复优优先顺序和相相关性以便确确定恢复时间间。制定业务连续续性战略确定和指导备备用业务恢复复运行策略的的选择，以便便在恢复时间间目标范围内内恢复业务和和信息技术，，并维持机构构的关键功能能。紧急响应和运运行制定和实施用用于事件响应应以及对事件件所引起状况况进行稳定的的规程，包括括建立和管理理紧急事件运运作中心，该该中心用于在在紧急事件中中发布命令。。制定和实施业业务连续性计计划设计、制定和和实施业务连连续性计划，，以便在恢复复时间目标范范围内完成恢恢复。意识培养和培培训项目准备建立对机机构人员进行行意识培养和和技能培训的的项目，以便便业务连续性性计划能够得得到制定、实实施、维护和和执行。业务连续性计计划的演练和和维护对预先计划和和计划间的协协调性进行演演练、并评估估和记录计划划演练的结果果。制定维持持连续性能力力和文档更新新状态的方法法，使其与机机构的策略方方向保持一致致。通过与适适当标准的比比较来验证的的效率，并使使用简明的语语言报告验证证的结果。危机联络制定、协调、、评价和演练练在危机情况况下与媒体交交流的计划；；制定、协调调、评价和演演练与员工及及其家庭、主主要客户、关关键供应商、、业主／股东东以及机构管管理层进行沟沟通和在必要要情况下提供供心理辅导的的计划，确保保所有利益群群体能够得到到所需的信息息。与外部机构的的合作建立适用的规规程和策略，，用于同地方方当局协调响响应、连续性性和恢复活动动，以确保符符合现行的法法令和法规。。业务发生中断断……恢复的时间故障、灾难业务中断紧急响应重定位备份资源在行动恢复操作系统统重装载数据库回滚和再同步业务重重新开开始持续性性计划划同风风险管管理关关系自然火灾飓风洪水台风。。人阴谋破破坏恶意代代码操作员员错误误技术硬件故故障数据残残缺电信故故障电力故故障潜在风风险风险评评估安全控控制管理控控制运行维维护控控制技术控控制。。。持续性性计划划范围飓风操作员员错误误硬件故故障数据残残缺。。自然火灾飓风洪水台风。。人阴谋破破坏恶意代代码操作员员错误误。。技术硬件故故障数据残残缺电信故故障电力故故障。火灾飓风洪水阴谋破破坏硬件故故障数据残残缺电信故故障操作员员错误误自然火灾飓风洪水台风。。人阴谋破破坏恶意代代码操作员员错误误。。技术硬件故故障数据残残缺电信故故障电力故故障。硬件故故障数据残残缺操作员员错误误飓风标识的的风险险残余的的风险险持续性性计划划实施施流程程开发持续性性计划划策略进行业务影影响分析标识预防性性的安全控控制开发恢复战战略开发持续性性计划划计划测测试、、培训训和演演练计划维维护标识现现存要要求标识相相关计计划和和程序序得到高高层管管理支支持标识关关键资资源标识中中断影影响和和允许许的中中断时时间开发恢恢复优优先级级实现控控制维护控控制标识方方法集成至至系统统体系系结构构中文档恢恢复战战略开发测测试目目标开发成成功准准则文档所所学教教训综合至至计划划中培训人人员审阅和和更新新计划划同内部部/外外部组组织机机构合合作控制分分发文档变变更持续性性计划划内容容计划开开发综合业业务影影响分分析的的发现现文档记记录恢恢复战战略支持信信息介绍运行操操作的的概念念通告/启启动阶段段通告流程程损害评估估计划启动动恢复阶段段恢复行动动的结果果恢复流程程重构阶段段恢复原站站点测试系统统结束操作作计划附录录联系人列列表系统要求求至关重要要的记录录持续性计计划———呼叫树树实例持续性计划协调人后备持续性计划协调人网络恢复小组负责人数据库恢复小组负责人通信小组负责人服务器恢复小组负责人网络操作系统管理员数据库管理员SQL管理员数据库分析支持技术人员支持技术人员帮助台技术人员广域网工程师资深系统工程师通信技术人员通信技术人员电子邮件管理员服务器支持技术人员应用服务器管理员服务器支持技术人员演练是非常必必要的环环节每年至少少1～2次制定灾难难恢复的的流程，，一旦生生产中心心遭遇灾灾难，发发出灾难难宣告，，灾难备备份中心心数据处处理系统统、备份份网络系系统设备备就绪，，应急中中心与灾灾难备份份中心网网络连通通，按灾灾难备份份切换操操作手册册完成灾灾备系统统切换，，业务终终端联机机交易确确认，灾灾难备份份中心接接替生产产中心运运营。演练的意意义在于于，当灾灾难来临临时，相相关人员员对自己己的职责责，以及及灾难恢恢复的流流程有一一个相当当清晰的的概念，，并且实实际操作作过，最最终帮助助业务取取得连续续性的发发展。与与演练几几乎同等等重要的的是系统统的维护护。如果灾难难恢复小小组中的的某一个个关键人人物离开开现职，，那么必必须实时时的将信信息反馈馈，更改改有关的的说明书书，以确确保灾难难来临时时，相应应的人员员可以对对照说明明书，找找到合适适的主管管人员处处理相应应问题。。所有的最最佳实践践被汇总总编辑到到一本说说明书中中，这本本说明书书被要求求带在每每一个相相关人员员的身边边，灾难难发生时时，按照照上面的的指引，，就可以以立即明明确自己己的职责责。灾难防备备在大家都都沉睡时时，醒来来应急处理理任何组织织都会遭遭受攻击击每年发现现的漏洞洞数量飞飞速上升升每年发现现的漏洞洞数量飞飞速上升升2004年全年年收集漏漏洞信息息1707条到2005年到到5月6日就已已经达到到1470条绿盟科技技到到5月份跟跟踪的漏漏洞也超超过了1700条年份漏洞数量1999742200040420018322002100620031049200417072005***1479发起攻击击越来越越容易、、攻击能能力越来来越强黑客的职职业化之之路不再是小小孩的游游戏，而而是与￥￥挂挂钩职业入侵侵者受网网络商人人或商业业间谍雇雇佣不在网上上公开身身份，不不为人知知，但确确实存在在。攻击者对对自己提提出了更更高的要要求，不不再满足足于普通通的技巧巧而转向向底层研研究。安全形势势永远都都是严峻峻的攻击技术术已经开开始普及及，、、等攻击击方式对对使用者者要求较较低缓冲区溢溢出、格格式串攻攻击已公公开流传传多年，，越来越越多的人人掌握这这些技巧巧少部分人人掌握自自行挖掘掘漏洞的的能力，，并且这这个数量量在增加加。漏洞洞挖掘流流程专业业化，工工具自动动化。的攻击无线安全全/手机机安全问问题开始始出现不断发展展的攻击击技术注入客户端攻攻击混合拒绝绝服务……攻击技术术的发展展密码猜测测社会工程程远程溢出出蠕虫病毒毒木马拒绝服务务……传统的攻攻击技术术客户端攻攻击技术术在攻击服服务端变变得困难难时，黑黑客把目目标转向向管理员员的以及及其他客客户机群群利用对象象：漏洞洞、、、、、、软软件等客户端往往往不被被重视，，加上欺欺骗、会会话劫持持技术的的应用，，大多数数内网安安全性很很薄弱社会工程程学的应应用攻击的流流行美国反网网络钓鱼鱼攻击工工作小组组()：：2005年年1月份份共接到到了12845起网络络钓鱼电电子邮件件汇报，，支持这这种欺诈诈性邮件件信息的的网站也也增加到到了2560个个。国家计算算机网络络应急技技术处理理协调中中心（））：2004年年该中心心接到网网络钓鱼鱼欺诈事事件报告告达223起；；2004年7月份以以来，该该中心接接到的该该类报告告以月均均26％％的速度度递增。。美国的网网络钓鱼鱼网站最最多，占占全球总总量的32%，，中国名名列第二二(13%)，，韩国位位于第三三(10%)的技术实实现以假乱真真，视觉觉陷阱域名类似似.1姜太公钓钓鱼，愿愿者上钩钩身份伪装装：基于于邮件的的网页欺欺骗，社社会工程程的应用用?劫持+网网页伪造造：更难难以察觉觉的攻击击方式利用搜索索引擎输输入特定定语法、、关键字字寻找可可利用的的渗透点点，最终终完成入入侵。敏敏感的信信息包括括：目标站点点的信息息存储密码码的文件件后台管理理和上传传文件的的页页数据库特定扩展展名的文文件特定的程程序序，如论论坛蠕虫已经经出现！！。利用用查查询来发发现运行行论坛系系统的站站点系统统漏洞并并自动修修改2004年在拉拉斯维加加斯举行行的大会会上，有有两位安安全专家家分别作作了名为为《?》和和《》》的的主题演演讲:“*"““"信息收集集:*…注入攻击击就其本本质而言言，利用用的工具具是的语语法，针针对的是是应用程程序开设设计中的的漏洞。。“当攻击击者能够够操作数数据，往往应用程程序中插插入一些些语句时时，注入入攻击就就发生了了”。攻击目标标：控制制服务器器/获取取敏感数数据2000年2001年2002年2003年2004年2005年简单的登登陆验证证绕过针对的的基本注注入自动化注注入攻击击工具的的出现更多的后后台数据据库操作作研究注入技术术高级注入入攻击技技术应急响应应是指针针对已经经发生或或可能发发生的安安全事件件进行监监控、分分析、协协调、处处理、保保护资产产安全属属性的活活动。网络安全全无法保保证一劳劳永逸。。为了做做到更好好的安全全保障，，减少安安全事件件的发生生，这需需要：在事件发发生前从从最坏处处考虑，，做好应应急响应应计划。。在事件发发生后尽尽快有效效响应，，降低应应急处理理时间。。应急响应应应急响应应服务的的目的是是最快速速度恢复复系统的的保密性性、完整整性和可可用性，，阻止和和减小安安全事件件带来的的影响。。避免没有有章法、、可能造造成灾难难的响应应。更快速和和标准化化的响应应。确认或排排除是否否发生了了紧急事事件。使紧急事事件对业业务或网网络造成成的影响响最小化化。保护企业业、组织织的声誉誉和资产产。教育高层层管理人人员。提供准确确的报告告和有价价值的建建议。应急响应应是重要要的在安全保保障体系系中，应应急响应应（应急急处理））是一个个重要的的过程，，也是必必要的环环节。从服服务最佳佳实践流流程()来看，，应急响响应是事事件管理理、问题题管理的的重要因因素。事事件管理理强调的的是速度度，即尽尽快的响响应事件件；问题题管理强强调的是是根本，，即从根根本上解解决问题题，保证证问题不不再出现现。应急急响应（（应急处处理）应应当涉及及这两方方面的内内容。应急响应应是可行行的应急响应应（应急急处理））应该从从三方面面来考虑虑：人()、流流程()、技术术()。。在安全事事件发生生后，应应当有适适合的、、有能力力的人员员（专家家）进行行响应，，他们的的技能和和经验是是有效的的应急响响应的基基础。仅仅仅有胜胜任的人人员也是是不足的的，盲目目的没有有章法的的应急响响应往往往会事与与愿违，，带来更更大的灾灾难，因因此流程程、程序序、计划划都变得得非常重重要。由由于安全全事件的的不可预预知性，，所以需需要先进进的技术术（产品品、工具具、研究究成果））作保障障，应急急响应的的目的是是为了根根本解决决问题，，并不是是简单的的仅仅依依靠热情情来达到到。国际间的的协调组组织国内的协协调组织织国内的协协调组织织愿意付费费的任何用户户产品用户户网络接入入用户企业部门门、用户户商业网络服务务提供商商厂商企业/政府如：绿盟盟科技如：如：、如：中国国银行、、公安部如,如应急响应应组的分分类中国银行行应急响响应需求求制定应急急响应计计划信息安全全重要的的一个方方面是在在攻击发发生时应应能知晓晓如何应应对，提提前的计计划与准准备能够够尽快的的抑制攻攻击、降降低影响响。但是是制定应应急响应应计划是是一个非非常耗时时的工作作。培养中国国银行应应急响应应专家在安全事事件处理理过程中中，“人人”的作作用是勿勿庸置疑疑的。为为了降低低第三方方安全服服务提供供商的风风险，所所以培养养中国银银行集团团应急专专家是必必要的。。做好应急急响应知知识管理理要注意做做好应急急响应（（应急处处理）知知识管理理工作，，知识管管理可以以通过创创建、固固化、掌掌握、传传播、改改进等一一系列的的方式实实现。知知识管理理的目标标很明确确，让尽尽可能多多的人具具备良好好的思考考方式和和一定的的技能。。定期进行行应急演演练如果仅仅仅将应急急响应计计划束之之高阁，，长此以以往“人人”的警警惕将会会松懈，，直接后后果是在在安全事事件发生生后表现现混乱，，无从下下手，所所以要定定期进行行应急演演练，每每次针对对不同的的主题，，在实战战情况下下演练效效果更佳佳。应急急演练最最忌讳的的方式是是纸上谈谈兵，达达不到预预期的目目标。需要第三三方安全全服务厂厂商的应应急响应应支持由于资源源、精力力等限制制，中国国银行集集团在进进行应急急响应（（应急处处理）的的过程中中，不可可避免的的与其他他社会资资源协作作，共同同抵抗安安全威胁胁。安全全服务厂厂商在应应急响应应方面具具备一定定的经验验和技术术，为中中国银行行提供风风险降低低支持。。需要其他他社会资资源的应应急响应应支持国家计算算机网络络应急响响应协调调处理中中心()、公安安部、安安全部等等也能够够在全网网协作、、调查取取证方面面提供必必要的支支持。需要第三三方安全全服务厂厂商提供供早期安安全预警警智能具备深入入研究能能力的第第三方安安全服务务厂商为为中国银银行提供供早期安安全预警警智能，，这些知知识将间间接的提提高应急急响应的的效能：：通过预预先的风风险降低低措施减减少安全全事件的的发生，，通过知知识管理理尽早的的获得知知识并及及时更新新。对合作的的第三方方安全服服务厂商商提出要要求这主要从从两个方方面来进进行考核核：能力力与速度度。毫无无疑问，，第三方方安全服服务厂商商的能力力（研究究能力、、漏洞发发现能力力、应急急响应能能力、技技术领先先能力、、经验等等）是应应急响应应是否成成功的关关键。速速度是考考察第三三方安全全服务厂厂商应急急响应服服务的服服务级别别协议()的一一个重要要指标，，在一定定程度上上反映了了厂商的的态度与与信誉。。矩阵需考虑的因素需包含的内容紧急程度*人()建立应急响应小组培养中国银行集团应急响应专家需要第三方安全服务厂商的支持需要其他社会资源的支持紧急一般紧急紧急流程()制定应急响应计划定期进行应急响应演练做好应急响应知识管理紧急一般一般技术()应急响应产品与工具需要第三方安全服务厂商提供早期安全预警智能对合作的第三方安全服务厂商提出要求紧急一般一般*仅供供中国银银行参考考绿盟科技技应急响响应小组组()7*24支支持电话支持持远程支持持现场支持持具体需求求与最佳佳实践完完美结合合的应急急响应程程序协助进行行应急响响应演练练，改进进应急响响应准备备绿盟科技技研究院院——安安全小组组()的的威胁智智能分析析支持绿盟科技技自有的的安全产产品（黑黑洞、、、、流量量监控与与分析、、网络诱诱骗系统统）主要安全全事件拒绝服务务攻击网络流量量异常服务器异异常性能异常常数据被破破坏入侵攻击击蠕虫病毒毒爆发事件分级级事件级别严重程度描述1轻微用户网络或业务系统出现故障，但暂时不影响业务系统的运行。2普通用户网络或业务系统出现异常，运行效率降低或出现错误。3严重用户网络或业务系统无法正常工作。4紧急用户网络或业务系统中断或瘫痪。事件升级级标准负责人成员绿盟科技应急响应小组李钠绿盟科技专业服务部王红阳()、绿盟科技安全小组左磊(3)

若未解决事件升级2小时绿盟科技应急响应小组4小时绿盟科技专业服务部8小时绿盟科技安全小组北京、上上海、广广州2个个小时内内到达指指定现场场。其他城市市8小时时内到达达指定现现场。绿盟科技技应急响响应服务务方法论论::策策略和程程序:硬件件、软件、、工具、文文档&&应急响应流流程事件起因分分析。事件取证追追查。系统后门检检查、漏洞洞分析。数据收集、、数据分析析。&&应急响应流流程调查事件分级决定什么对对自己最重重要。为紧急事件件确定优先先级，更有有效的利用用资源。不是每个紧紧急事件都都需要平等等对待。紧急事件检检测防火墙日志志系统日志服务器日志志日志可疑的用户户管理员报告告初始响应初步判定事事件类型、、定义事件件级别。准备相关资资源。为紧急事件件的处理取取得管理方方面的支持持。组建事件处处理小组。。制定安全事事件响应策策略。&&应急响应流流程抑制、消除除和恢复恢复系统正正常。确认系统是是否已经完完全恢复正正常。修补系统漏漏洞，安全全性增强。。部署安全措措施。设置过滤策策略。&&应急响应流流程追踪提交事件处处理报告根据情况查查找事件来来源教育完善应急处处理知识库库、流程和和规范教育、培训训，传播经经验?强大的基础础研究能力力。精湛的技术术水平。迅速的应急急响应能力力。完善的应急急响应体系系。丰富的解决决问题经验验。主动的早期期预警通告告。及时的国际际安全信息息。公司荣誉服务资质2001年年首批安全全服务试点点企业2002年年首批安全全服务一级级资质企业业2004年年首批安全全服务二级级资质企业业2004年年首批公共共互联网应应急处理国国家级服务务试点单位位北京市应急急响应平台台合作单位位9001国国际、国国内双认证证用户认可连续三年最最值得信赖赖的安全服服务品牌连续获得两两年电子政政务百强称称号荣获中关村村最佳客户户服务奖专业资质荣誉证书()1994.1988a,a.ProfessionalSecuritySolutionProvider谢谢！谢谢1月-2301:38:5901:3801:381月-231月-2301:3801:3801:38:591月-231月-2301:38:592023/1/61:38:599、静夜四无邻邻，荒居旧业业贫。。1月-231月-23Friday,January6,202310、雨雨中中黄黄叶叶树树，，灯灯下下白白头头人人。。。。01:39:0001:39:0001:391/6/20231:39:00AM11、以我独独沈久，，愧君相相见频。。。1月-2301:39:0001:39Jan-2306-Jan-2312、故人江海别别，几度隔山山川。。01:39:0001:39:0001:39Friday,January6,202313、乍见见翻疑疑梦，，相悲悲各问问年。。。1月-231月-2301:39:0001:39:00January6,202314、他乡生白发发，旧国见青青山。。06一月20231:39:00上午01:39:001月-2315、比不了得得就不比，，得不到的的就不要。。。。一月231:39上上午1月-2301:39January6,202316、行动动出成成果，，工作作出财财富。。。2023/1/61:39:0001:39:0006January202317、做前，能够够环视四周；；做时，你只只能或者最好好沿着以脚为为起点的射线线向前。。1:39:00上午1:39上上午01:39:001月-239、没有失败，，只有暂时停停止成功！。。1月-231月-23Friday,January6,202310、很多事事情努力力了未必必有结果果，但是是不努力力却什么么改变也也没有。。。01:39:0001:39:0001:391/6/20231:39:00AM11、成成功功就就是是日日复复一一日日那那一一点点点点小小小小努努力力的的积积