• 企业视角的信息安全并不是纯粹的挖漏洞打补丁，我该怎么照顾到方方面面？

• 产品之前完全没考虑信息安全，四处起火，我该怎么救？先救哪儿？

• 老板认为安全是个成本部门，不给资源还要求绝不能出事故，我该怎么办？

• 不出事的时候业务部门说安全团队没事找事，出事了就往安全团队甩锅，这锅背不背？

• 好事轮不到我开口，我开口必是坏事，我该怎么汇报才能体现价值？

对于一个新的信息安全团队管理者来说，以上这些问题只是冰山一角。毕竟更多的时候，信息安全是一种预防性工作，它需要我们在看似平静的湖面周围修建堤坝，为了防范“坏人”去约束所有人，而所有人里大部分是“好人”。

经常有业务方认为，既然现在这片湖面一直平静，从没出现过什么风浪，那么你们安全团队为什么要我浪费时间和资源去修建堤坝？

不要生气，虽然你肯定觉得对方不可理喻。但是，正常人的思维就是这样的，尤其是那些“好人”，他们很难理解“坏人”的思维模式，自然也就很难理解安全工作的预防性措施。所以，信息安全工作不被理解是天生的，如果你想被你的同事们众星捧月，就不该选择这个行业。

那么，做安全就活该成为“背锅侠”吗？有没有什么方法能让安全工作开展地更顺利呢？

网上有不少企业信息安全搭建、安全工作技巧等资料，但比较零散，安全工程师在遇到问题寻求解决方法时，互联网常常给不出最优解，导致解决一个问题，又会冒出一个新的问题，安全工程师们为此非常苦恼。

最近，几位一线的安全负责人把他们多年的安全工作进行了复盘，整理了一份“企业信息安全搭建全过程”，带领大家绕过的他们曾经走过的坑：

不同于市面上大部分以技术为绝对主导的安全书，这本《企业信息安全管理：从0到1》把规划、管理、技术、沟通和汇报等更多方向视作决定安全工作效果的关键因素，并一一给出了执行参考和建议。

本书内容

本书特色

• 一线专家倾力打造：本书的三位作者均长期从事安全管理工作，专业且方向全面，不同角度碰撞，为本书的可靠性提供了保障

• 行业大咖联合推荐：本书得到了中国工程院院士、安全行业大咖、知名企业高管、安全领域投资人等众多专家学者的推荐

• 管理知识全覆盖：从工程师到管理者，安全负责人的工作地图；从无到有建立安全团队，初创安全部门的指导手册

作者简介

联袂推荐

安全岗位的小伙伴，欢迎来谈谈在工作中遇到的问题！

欢迎大家留言互动~

我们会选出 10 位留言上墙的朋友

送出《企业信息安全管理：从0到1》纸质书籍

本书由图灵教育提供 

网曝疑似美团安全工程师用钓鱼软件攻击拼多多被带走调查，HW误攻击？

来！千人白帽养成计划第四期，来了！

多一个点在看

多一条小鱼干