隨著信息安全方面的風(fēng)險(xiǎn)態(tài)勢日益嚴(yán)峻、全球監(jiān)管穩(wěn)步趨嚴(yán)，越來越多的企業(yè)開始重視和增加企業(yè)安全建設(shè)方面的投入。因此，近年來有大量企業(yè)開放或者增加了信息安全相關(guān)崗位的招聘，其中不乏從零開始組建的安全團(tuán)隊(duì)。得益于行業(yè)紅利，越來越多優(yōu)秀、年輕的工程師快速成長并承擔(dān)起了高級工程師甚至信息安全負(fù)責(zé)人的重任，但是難免在管理、溝通、規(guī)劃和實(shí)施等各個(gè)環(huán)節(jié)反復(fù)碰壁。
本書展現(xiàn)了信息安全團(tuán)隊(duì)從0 到1 的初創(chuàng)過程。我們創(chuàng)建了一個(gè)剛剛成為某企業(yè)“第一個(gè)信息安全工程師”的虛擬人物馬小陌，為他在每一個(gè)階段設(shè)置了最常見的困難和問題，講述他如何思考和解決這些問題，最終成長為該企業(yè)的信息安全負(fù)責(zé)人。
本書用詞簡單，描述通俗易懂，適合所有新晉信息安全負(fù)責(zé)人，以及希望提升信息安全管理水平的讀者。
一本書讀懂企業(yè)安全體系建設(shè)
中國工程院院士、多家知名企業(yè)高管、安全領(lǐng)域投資人、安全媒體創(chuàng)始人聯(lián)合推薦
一本書教你如何從從工程師到管理者，安全負(fù)責(zé)人的工作地圖企業(yè)
從無到有建立安全團(tuán)隊(duì)，初創(chuàng)安全部門指導(dǎo)手冊
鄒慶，先后任職于互聯(lián)網(wǎng)、金融、科技行業(yè)的知名企業(yè)，長期從事信息安全管理工作，覆蓋安全管理、安全技術(shù)以及合規(guī)審計(jì)等各個(gè)領(lǐng)域。
段陽陽，和諧健康保險(xiǎn)數(shù)據(jù)與安全部負(fù)責(zé)人，北京航空航天大學(xué)信息安全碩士，在信息安全管理、合規(guī)以及法規(guī)解讀等方面具備豐富經(jīng)驗(yàn)。
劉洪旺，陌陌安全風(fēng)控研發(fā)負(fù)責(zé)人，Aswan 開源項(xiàng)目負(fù)責(zé)人，北京大學(xué)工程管理碩士在讀，在業(yè)務(wù)風(fēng)控、數(shù)據(jù)安全以及合規(guī)審計(jì)系統(tǒng)開發(fā)方面具備豐富經(jīng)驗(yàn)。
第 1章 一個(gè)人的“救火隊(duì)” 1
1.1 第 一版安全規(guī)劃 2
1.2 制定基礎(chǔ)制度 4
1.3 執(zhí)行全面評估 11
1.4 建立監(jiān)控審計(jì) 15
第 2章 制定安全預(yù)算 20
2.1 準(zhǔn)備前提信息 21
2.2 人員編制預(yù)算 23
2.3 安全財(cái)務(wù)預(yù)算 27
2.4 預(yù)算溝通技巧 30
第3章 安全團(tuán)隊(duì)建設(shè) 33
3.1 團(tuán)隊(duì)目標(biāo)與職能 34
3.2 人員招聘與面試 38
3.3 績效目標(biāo)與評價(jià) 43
3.4 團(tuán)隊(duì)文化與氛圍 48
第4章 SRC 與“白帽子” 52
4.1 SRC 定位與構(gòu)成 53
4.2 SRC 平臺(tái)及功能 55
4.3 SRC 管理與運(yùn)營 57
4.4 SRC 財(cái)稅法知識(shí) 61
第5章 安全研發(fā)與采購 66
5.1 總體成本分析 67
5.2 研發(fā)技術(shù)選型 68
5.3 階段性發(fā)展規(guī)劃 70
5.4 安全采購注意事項(xiàng) 72
第6章 安全管理體系 75
6.1 安全技術(shù)的局限性 76
6.2 安全管理體系架構(gòu) 77
6.3 信息安全風(fēng)險(xiǎn)評估 82
6.4 體系文檔結(jié)構(gòu)與編制 88
第7章 安全培訓(xùn)與意識(shí)宣貫 96
7.1 安全意識(shí)培訓(xùn)與宣貫 97
7.2 安全技術(shù)基礎(chǔ)性培訓(xùn) 101
7.3 安全開發(fā)與編碼培訓(xùn) 105
7.4 安全培訓(xùn)有效性評估 106
第8章 基礎(chǔ)安全與權(quán)限 109
8.1 SDL 110
8.2 網(wǎng)絡(luò)安全 117
8.3 系統(tǒng)安全 125
8.4 員工權(quán)限 132
第9章 監(jiān)管合規(guī)與應(yīng)對 137
9.1 網(wǎng)絡(luò)安全法與個(gè)人信息
保護(hù) 139
9.2 SOX404 146
9.3 GDPR 與CCPA 154
9.4 合規(guī)檢查表與自動(dòng)化 158
第 10章 業(yè)務(wù)安全與風(fēng)控 163
10.1 賬號(hào)安全防護(hù) 164
10.2 惡意訂單與羊毛黨對抗 172
10.3 資金數(shù)據(jù)異常監(jiān)控 174
10.4 風(fēng)控系統(tǒng)基礎(chǔ)設(shè)計(jì) 179
第 11章 數(shù)據(jù)安全管理 186
11.1 數(shù)據(jù)安全整體框架 187
11.2 數(shù)據(jù)安全管理流程 191
11.3 數(shù)據(jù)安全技術(shù)措施 198
11.4 數(shù)據(jù)安全平臺(tái)建設(shè) 208
第 12章 安全工作匯報(bào) 216
12.1 正確看待工作匯報(bào) 216
12.2 匯報(bào)的對象和內(nèi)容 218
12.3 客觀呈現(xiàn)工作不足 222
12.4 合理制定后續(xù)規(guī)劃 223
書單推薦
