搜索

[14187] 2019-06-03_阿里钉钉张作裕：由内而外，以数据安全赋能业务

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-06-03_阿里钉钉张作裕：由内而外，以数据安全赋能业务 阿 里 钉 钉 张 作 裕 ： 由 内 而 外 ， 以 数 据 安 全 赋 能 业 务 F r e e B u f   2 0 1 9 - 0 6 - 0 3 以 下 文 章 来 源 于 F r e e B u f 企 业 安 全   ， 作 者 F r e d d y 嘉 宾 介 绍 张 作 裕 ， 阿 里 巴 巴 钉 钉 安 全 负 责 人 ， 曾 担 任 美 丽 联 合 集 团 信 息 安 全 总 监 ， 负 责 蘑 菇 街 、 美 丽 说 安 全 体 系 建 设 。 担 任 S o b u g 安 全 技 术 总 监 ， 负 责 安 全 产 品 设 计 及 研 发 工 作 。 在 《 黑 客 X 档 案 》 社 区 担 任 技 术 版 主 、 管 理 员 。 创 业 期 间 担 任 多 家 企 业 安 全 顾 问 ， 有 多 年 企 业 风 险 治 理 体 系 建 设 经 验 。 * 本 文 首 发 于 F r e e B u f 企 业 安 全 ， 全 文 为 嘉 宾 本 人 口 述 ， F r e e B u f 仅 做 整 理 ， 无 任 何 修 饰 或 故 事 化 ， 原 味 呈 现 最 真 实 的 企 业 安 全 人 心 声 前 言 前 言 中 国 有 中 国 有 4 3 0 0 万 中 小 企 业 组 织 ， 目 前 市 场 上 的 软 件 服 务 企 业 只 为 大 约 万 中 小 企 业 组 织 ， 目 前 市 场 上 的 软 件 服 务 企 业 只 为 大 约 1 0 万 家 大 型 企 业 服 务 ， 而 小 型 企 业 分 散 ， 平 万 家 大 型 企 业 服 务 ， 而 小 型 企 业 分 散 ， 平 均 生 存 周 期 约 均 生 存 周 期 约 2 年 ， 为 了 在 社 会 资 源 投 入 到 中 小 企 业 服 务 领 域 时 产 生 最 高 的 性 价 比 ， 需 要 一 个 能 够 聚 合 公 众 的 共 年 ， 为 了 在 社 会 资 源 投 入 到 中 小 企 业 服 务 领 域 时 产 生 最 高 的 性 价 比 ， 需 要 一 个 能 够 聚 合 公 众 的 共 性 需 求 ， 公 平 、 透 明 、 高 效 的 生 态 共 享 平 台 ， 帮 助 企 业 在 社 会 资 源 利 用 、 企 业 办 公 协 同 等 多 个 维 度 上 站 在 同 一 性 需 求 ， 公 平 、 透 明 、 高 效 的 生 态 共 享 平 台 ， 帮 助 企 业 在 社 会 资 源 利 用 、 企 业 办 公 协 同 等 多 个 维 度 上 站 在 同 一 个 起 跑 线 出 发 。 个 起 跑 线 出 发 。 在 移 动 时 代 的 大 背 景 下 ， 企 业 级 服 务 对 信 息 安 全 要 求 发 生 了 剧 变 ， 要 为 各 种 类 型 的 企 业 打 造 同 一 条 起 跑 线 ， 需 要 解 决 F r e e B u f 企 业 安 全 企 业 安 全   . 专 注 企 业 安 全 的 精 品 内 容 分 享 平 台 ， 聚 焦 热 点 企 业 安 全 话 题 与 策 略 方 案 ， 助 推 企 业 安 全 建 设 发 展 。
严 峻 的 信 息 安 全 挑 战 。 大 量 的 信 息 交 互 、 大 量 的 终 端 应 用 、 大 量 的 数 据 传 输 ， 企 业 在 许 多 环 节 都 有 可 能 主 动 或 者 被 动 地 泄 密 ， 平 台 上 中 转 的 数 据 会 涉 及 到 很 多 个 人 的 隐 私 以 及 商 业 的 机 密 等 ， 一 旦 出 现 泄 密 ， 对 企 业 组 织 就 意 味 着 财 务 、 数 据 、 管 理 和 战 略 安 全 面 临 威 胁 ， 所 以 企 业 级 平 台 需 要 将 安 全 技 术 放 在 最 核 心 的 位 置 ， 对 安 全 的 重 视 程 度 一 定 要 超 过 健 壮 性 、 稳 定 性 、 高 性 能 。 自 2 0 1 5 年 面 市 以 来 ， 阿 里 钉 钉 上 承 载 的 企 业 、 组 织 数 量 已 超 过 7 0 0 万 ， 俨 然 已 成 为 一 款 航 母 般 的 企 业 级 社 交 和 服 务 平 台 。 钉 钉 的 安 全 舵 手 是 如 何 带 领 团 队 一 路 乘 风 破 浪 ， 为 海 量 企 业 保 驾 护 航 ？ 本 期 安 全 大 咖 专 访 连 线 阿 里 钉 钉 安 全 负 责 人 张 作 裕 ， 请 他 聊 一 聊 如 何 由 内 而 外 ， 以 数 据 安 全 赋 能 业 务 。 内 功 内 功 — — 社 区 版 主 到 创 业 者 和 管 理 者 社 区 版 主 到 创 业 者 和 管 理 者 《 黑 客 X 档 案 》 是 张 作 裕 最 早 接 触 到 黑 客 技 术 的 杂 志 之 一 。 从 某 种 意 义 上 说 ， 黑 X 的 故 事 就 是 一 代 黑 客 的 故 事 ， 它 见 证 也 带 领 了 千 禧 年 间 中 国 黑 客 的 变 迁 。 在 张 作 裕 的 技 术 积 淀 和 成 长 之 路 上 ， 也 有 它 的 影 子 。 从 一 开 始 学 习 《 黑 客 X 档 案 》 上 的 文 章 到 担 任 社 区 管 理 员 这 一 转 变 ， 始 于 2 0 0 6 年 我 在 《 黑 客 X 档 案 》 上 第 一 次 的 投 稿 ， 自 此 之 后 与 X 友 的 线 上 / 线 下 交 流 不 断 丰 富 ， 每 段 经 历 都 对 往 后 的 工 作 影 响 很 大 。 当 年 线 下 聚 会 的 不 少 伙 伴 已 然 是 国 内 互 联 网 企 业 中 的 中 坚 力 量 ， 还 有 不 少 是 企 业 的 安 全 负 责 人 。 在 谈 起 这 段 岁 月 的 时 候 ， 笔 者 能 够 看 到 这 段 时 光 给 予 张 作 裕 的 独 特 烙 印 ， 包 含 着 他 在 这 数 年 间 的 奋 斗 、 思 考 和 选 择 。 或 许 是 这 个 黄 金 时 代 造 就 ， 让 他 在 投 身 于 企 业 安 全 建 设 这 一 领 域 之 初 就 能 有 超 越 不 少 同 行 者 的 视 野 和 少 有 的 人 文 关 怀 ， 在 之 后 的 很 多 业 务 决 策 上 的 思 考 中 会 透 出 安 全 意 识 ， 甚 至 对 风 险 意 识 的 优 先 判 断 成 为 固 有 的 思 维 模 式 。 后 来 ， 在 S o b u g 的 创 业 过 程 中 ， 他 接 触 到 了 很 多 对 安 全 有 着 迫 切 渴 望 的 企 业 ， 但 渴 望 的 背 后 往 往 是 血 淋 淋 的 事 故 。 当 企 业 家 把 事 故 当 作 故 事 讲 给 你 听 的 时 候 ， 能 从 他 们 的 眼 中 看 到 不 少 的 自 责 。 从 那 时 起 ， 张 作 裕 意 识 到 让 更 多 企 业 少 犯 错 、 帮 助 企 业 实 现 业 务 成 功 ， 是 做 企 业 安 全 的 核 心 意 义 。 期 间 ， 也 认 识 了 不 少 一 起 创 业 的 安 全 人 。 与 之 前 自 己 的 创 业 经 历 一 样 ， 每 一 个 创 业 者 的 能 力 与 素 养 都 在 自 己 踏 上 创 业 的 征 程 开 始 就 发 生 改 变 了 。 我 自 己 因 为 公 司 需 要 而 变 得 更 加 全 面 ， 要 像 黑 客 破 解 软 件 一 样 破 解 自 己 公 司 遇 到 的 问 题 。 同 时 也 必 须 要 像 家 长 对 孩 子 一 样 ， 忍 受 和 解 决 公 司 出 现 的 一 切 问 题 。 与 其 说 创 业 是 挑 战 自 己 的 过 程 ， 不 如 说 创 业 者 最 初 的 勇 气 更 为 可 嘉 。 在 北 京 、 上 海 出 差 与 投 资 人 谈 投 资 是 他 在 创 业 期 间 最 难 忘 的 经 历 。 因 为 作 为 一 个 安 全 创 业 者 ， 除 了 要 讲 清 楚 公 司 能 够 立 足 市 场 的 原 因 ， 还 要 有 不 少 的 安 全 讲 解 铺 垫 。 往 往 在 这 些 沟 通 中 ， 投 资 人 提 出 的 问 题 是 资 本 市 场 对 安 全 最 多 的 看 法 和 疑 问 。 像 每 个 安 全 从 业 者 一 样 ， 要 解 释 清 楚 安 全 之 于 业 务 的 价 值 ， 需 要 不 少 技 术 以 外 的 东 西 ， 这 也 应 该 是 现 在 安 全 负 责 人 在 企 业 中 调 动 资 源 去 推 动 安 全 发 展 的 必 要 能 力 。 结 束 在 S o b u g 的 创 业 历 程 后 ， 张 作 裕 来 到 了 蘑 菇 街 ， 彼 时 的 蘑 菇 街 安 全 能 力 还 较 为 孱 弱 ， 在 他 的 帮 助 下 ， 蘑 菇 街 搭 建 了 自 己 的 安 全 体 系 ， 之 后 又 在 蘑 菇 街 与 美 丽 说 合 并 进 程 中 完 成 了 整 体 安 全 架 构 的 重 构 ， 从 零 开 始 建 设 美 丽 联 合 集 团 的 风 险 管 理 体 系 、 应 急 响 应 体 系 、 应 用 安 全 防 护 体 系 。 到 了 蘑 菇 街 ， 让 我 从 创 业 者 一 下 子 回 到 企 业 ， 用 创 业 的 心 态 在 企 业 继 续 做 事 情 ， 这 是 让 我 觉 得 创 业 历 程 中 最 有 收 获 的 一 点 。 去 年 ， 张 作 裕 加 入 了 阿 里 巴 巴 安 全 部 ， 根 据 组 织 需 要 担 任 阿 里 巴 巴 钉 钉 安 全 负 责 人 。 他 向 笔 者 谈 及 在 钉 钉 的 安 全 工 作 时 ， 用 到 了 “ 梦 想 ” 这 个 词 ： 帮 助 更 多 的 企 业 提 升 自 己 的 安 全 能 力 ， 是 我 作 为 安 全 人 的 梦 想 。 钉 钉 在 企 业 服 务 上 是 阿 里 巴 巴 2 B 战 略 的 排 头 兵 ， 目 前 也 是 国 内 最 大 的 企 业 智 能 移 动 办 公 平 台 ， 数 百 万 企 业 使 用 钉 钉 做 数 字 化 办 公 ， 实 现 企 业 的 数 字 化 转 型 。 这 让 我 们 很 骄 傲 ， 也 让 我 们 感 觉 到 肩 上 的 责 任 很 沉 重 ， 所 以 在 未 来 规 划 中 ， 我 们 还 要 对 钉 钉 的 安 全 服 务 进 行 重 点 投 入 。 招 式 招 式 — — 死 磕 数 据 安 全 死 磕 数 据 安 全
做 安 全 就 像 是 练 功 ， 只 有 死 磕 到 极 致 ， 才 能 求 得 正 果 。 在 张 作 裕 看 来 ， 企 业 安 全 建 设 还 是 需 要 围 绕 安 全 三 要 素 “ 发 现 ” 、 “ 阻 断 ” 、 “ 复 盘 ” ， 深 耕 体 系 和 规 则 ： 丰 富 发 现 能 力 、 提 升 阻 断 能 力 、 增 强 复 盘 能 力 ， 这 是 第 一 步 ， 风 险 及 威 胁 的 感 知 是 建 立 在 基 础 能 力 可 以 充 分 依 赖 的 平 台 上 完 成 的 。 对 于 自 身 产 品 ， 在 未 来 的 攻 击 趋 势 上 的 变 化 要 有 充 分 的 准 备 ， 用 户 与 系 统 的 交 互 应 该 像 人 与 人 对 话 一 样 ， 礼 貌 地 拒 绝 和 不 接 受 妥 协 也 能 做 出 态 度 强 硬 的 安 全 产 品 。 大 多 数 中 小 企 业 面 临 的 问 题 都 会 在 钉 钉 的 客 户 中 出 现 ， 很 多 企 业 单 位 遇 到 的 问 题 都 是 以 数 据 安 全 为 主 ， 随 着 端 和 交 互 技 术 的 发 展 ， 越 来 越 多 的 用 户 对 自 己 的 信 息 保 护 诉 求 越 来 越 强 烈 ， 企 业 也 对 自 己 的 客 户 数 据 有 着 更 高 的 要 求 。 阿 里 钉 钉 的 安 全 技 术 不 是 从 0 到 1 的 ， 而 是 基 于 阿 里 安 全 体 系 的 基 础 安 全 基 础 获 得 了 很 高 的 起 点 ， 通 过 企 业 级 服 务 特 别 是 企 业 社 交 领 域 的 垂 直 安 全 技 术 深 耕 快 速 形 成 了 优 势 。 数 据 安 全 架 构 数 据 安 全 架 构 很 多 系 统 建 设 的 初 级 阶 段 ， 用 户 对 产 品 的 数 据 需 求 是 较 为 一 致 的 ， 基 本 围 绕 在 系 统 主 要 或 核 心 功 能 周 围 ， 数 据 能 够 产 生 的 风 险 也 在 基 本 的 传 输 和 存 储 上 。 但 随 着 用 户 角 色 的 增 加 ， 产 品 上 出 现 了 管 理 者 ， 且 管 理 者 也 是 用 户 的 情 况 下 ， 不 难 想 象 针 对 管 理 者 的 数 据 安 全 需 求 也 可 能 成 为 他 所 在 组 织 的 安 全 需 求 ， 部 分 需 求 甚 至 有 可 能 矛 盾 。 在 此 基 础 上 ， 如 果 再 出 现 新 的 业 务 角 色 如 开 发 者 ， 对 于 使 用 用 户 权 限 、 使 用 管 理 者 权 限 、 使 用 平 台 权 限 等 需 求 时 ， 就 会 产 生 非 常 多 的 交 叉 风 险 。 而 往 往 这 些 风 险 是 最 容 易 出 现 数 据 透 出 的 地 方 ， 不 同 的 存 储 环 境 和 不 同 的 传 输 环 境 让 用 户 、 管 理 者 、 开 发 者 的 数 据 安 全 没 有 得 到 基 本 保 障 。 从 业 务 到 人 ， 从 不 同 的 业 务 角 色 进 行 分 区 ， 如 钉 钉 有 用 户 、 组 织 管 理 者 、 I S V 及 开 发 者 ， 用 户 画 像 的 分 类 决 定 这 些 用 户 在 除 了 本 身 业 务 以 外 有 可 能 存 在 的 关 联 属 性 。 根 据 新 的 业 务 增 长 ， 我 们 能 够 发 现 ， 越 复 杂 的 用 户 形 态 ， 越 容 易 出 现 的 数 据 安 全 问 题 越 不 易 被 发 现 。 针 对 钉 钉 的 安 全 痛 点 ， 张 作 裕 透 露 他 们 的 做 法 是 通 过 将 数 据 的 存 储 和 传 输 进 行 规 范 化 治 理 ， 保 证 了 数 据 在 存 储 和 传 输 上 的 基 本 要 求 ， 在 开 发 者 业 务 应 用 不 出 问 题 的 前 提 下 ， 良 好 的 数 据 存 储 及 传 输 管 控 是 保 障 I S V 数 据 安 全 健 康 度 的 基 本 能 力 。 作 为 纯 国 产 的 企 业 服 务 平 台 ， 如 果 守 不 住 数 据 安 全 和 隐 私 保 护 的 生 命 线 ， 那 么 本 土 优 势 就 会 荡 然 无 存 ， 用 户 的 信 心 可 能 流 失 得 更 快 。 钉 钉 在 2 0 1 8 年 主 要 针 对 用 户 隐 私 保 护 进 行 了 重 点 投 入 ， 尤 其 是 在 端 安 全 上 ， 针 对 二 方 、 三 方 S D K 进 行 了 权 限 透 明 化 梳 理 ， 设 计 并 研 发 了 用 户 隐 私 保 护 S D K ， 并 快 速 完 善 S D K 能 力 ， 设 计 原 理 可 以 理 解 是 将 S D K 放 置 在 其 他 二 方 、 三 方 S D K 底 层 ， 对 于 任 何 组 件 的 权 限 获 取 ， 钉 钉 都 会 在 应 用 内 由 用 户 确 认 才 会 放 行 调 用 ， 保 证 了 用 户 隐 私 的 使 用 得 到 了 用 户 的 充 分 确 认 。 很 多 时 候 我 们 感 知 到 隐 私 数 据 疑 似 被 恶 意 使 用 ， 大 部 分 还 是 源 于 软 件 对 于 隐 私 使 用 和 授 权 还 不 够 清 晰 ， 没 有 说 明 白 为 什 么 使 用 就 去 调 用 ， 这 是 让 用 户 觉 得 自 己 的 隐 私 使 用 的 授 权 权 力 被 剥 夺 。 除 此 之 外 ， 钉 钉 在 开 放 平 台 的 探 索 也 在 一 直 进 行 中 ， 随 着 钉 钉 开 放 平 台 能 力 的 逐 步 升 级 ， 绝 大 多 数 企 业 希 望 通 过 开 放 平 台 对 接 自 己 的 系 统 ， 但 不 少 企 业 系 统 存 在 着 多 多 少 少 的 漏 洞 和 设 计 缺 陷 ， 在 与 客 户 的 合 作 中 ， 我 们 深 深 的 发 现 这 类 问 题 不 在 少 数 ， 钉 钉 除 了 标 准 化 开 放 能 力 外 钉 钉 安 全 也 在 帮 助 企 业 内 部 系 统 尽 可 能 多 的 修 复 问 题 。 张 作 裕 透 露 ， 在 未 来 的 规 划 中 ， 钉 钉 安 全 打 算 引 入 新 的 合 作 伙 伴 来 一 起 帮 助 企 业 进 行 安 全 建 设 ， 构 建 一 个 开 放 “ 钉 钉 安 全 ” 企 业 安 全 服 务 平 台 ， 完 善 第 三 方 应 用 上 线 审 核 流 程 及 标 准 ， 通 过 发 布 I S V 准 入 要 求 以 及 P H P 、 J A V A 、 H 5 等 安 全 开 发 规 范 ， 以 共 建 合 作 的 方 式 为 第 三 方 I S V 以 及 企 业 开 发 者 建 立 和 培 养 安 全 梯 队 ， 为 钉 钉 应 用 市 场 开 发 者 及 企 业 提 供 安 全 保 障 能 力 。   同 时 在 生 态 治 理 中 进 一 步 明 确 生 态 应 用 上 架 和 审 核 规 范 ， 推 进 针 对 每 个 应 用 的 人 工 审 核 机 制 的 实 施 ， 对 钉 钉 的 生 态 应 用 进 行 数 据 标 注 ， 目 标 是 帮 助 更 多 的 企 业 越 来 越 安 全 ， 也 是 在 帮 助 更 多 的 安 全 企 业 体 现 自 己 的 技 术 价 值 ， 保 证 用 户 数 据 安 全 。 张 作 裕 认 为 数 据 安 全 仍 然 会 是 安 全 行 业 里 占 比 较 大 的 一 个 热 点 ， 而 且 随 着 事 件 、 技 术 的 发 展 ， 未 来 对 数 据 的 定 义 也 会 更 加 明 确 。 数 据 的 归 属 、 使 用 都 会 在 未 来 发 展 中 逐 步 标 准 化 。 新 技 术 带 来 的 风 险 主 要 是 在 I o T 安 全 上 ， 未 来 设 备 数 的 累 积 、 宽 领 域 的 应 用 ， 会 让 I o T 能 够 产 生 的 威 胁 从 量 变 到 质 变 。 向 上 教 育 向 上 教 育
产 品 的 安 全 说 到 本 质 上 是 对 用 户 信 息 的 负 责 ， 服 务 提 供 商 需 要 认 真 履 行 对 客 户 信 息 严 格 保 护 的 承 诺 ， 保 护 用 户 隐 私 。 就 用 户 隐 私 而 言 ， 大 部 分 用 户 对 于 软 件 要 获 取 的 个 人 信 息 部 分 ， 认 为 是 不 透 明 的 ， 或 者 说 软 件 本 身 没 有 说 明 得 很 透 彻 的 ， 比 如 手 机 相 机 权 限 使 用 后 对 于 相 册 存 储 的 使 用 等 ， 这 是 大 部 分 用 户 觉 得 协 议 被 获 取 后 心 里 不 放 心 的 地 方 ， 加 之 一 些 谣 言 或 猜 测 ， 用 户 对 软 件 的 信 任 感 就 会 下 降 。 对 于 企 业 中 产 品 设 计 着 在 安 全 意 识 上 的 影 响 尤 为 重 要 ， 安 全 管 理 工 作 中 很 重 要 的 一 部 分 是 对 核 心 管 理 层 的 安 全 教 育 ， 让 企 业 的 重 要 岗 位 成 员 都 能 在 各 自 工 作 的 思 考 中 增 加 对 安 全 的 理 解 和 配 合 。 企 业 管 理 者 的 心 智 教 育 也 取 决 管 理 者 本 身 的 水 平 能 力 ， 优 秀 的 管 理 者 是 不 应 该 在 安 全 原 则 问 题 上 与 C R O 产 生 分 歧 的 。 只 有 大 家 都 在 意 识 上 对 安 全 重 视 ， 才 能 做 出 好 的 产 品 ， 对 用 户 负 责 的 产 品 。 团 队 建 设 团 队 建 设 — — 稳 当 前 行 的 基 石 稳 当 前 行 的 基 石 钉 钉 自 成 立 以 来 始 终 坚 持 和 认 同 信 息 安 全 在 业 务 发 展 中 的 战 略 地 位 和 对 业 务 的 支 撑 作 用 ， 建 立 了 规 范 的 信 息 安 全 管 理 组 织 架 构 ， 设 立 安 全 管 理 委 员 会 ， 下 分 安 全 产 品 团 队 和 安 全 运 营 团 队 。   其 中 安 全 产 品 团 队 主 要 来 自 集 团 安 全 部 ， 全 面 负 责 钉 钉 业 务 客 户 端 、 传 输 通 信 以 及 服 务 端 的 防 御 产 品 研 发 、 接 入 、 监 控 、 加 固 和 风 险 识 别 、 评 估 、 处 置 等 工 作 。 安 全 运 营 团 队 由 集 团 安 全 部 以 及 钉 钉 各 产 品 线 相 关 人 员 组 成 ， 主 要 负 责 安 全 技 术 运 营 以 及 业 务 合 规 检 测 和 审 计 ， 通 过 各 类 异 常 信 息 计 算 、 分 析 、 建 模 、 预 警 ， 快 速 响 应 业 务 系 统 潜 在 的 网 络 运 行 风 险 ， 并 在 不 断 对 抗 中 ， 推 动 优 化 各 项 安 全 措 施 。 钉 钉 是 一 家 活 力 旺 盛 的 创 业 型 互 联 网 公 司 ， 张 作 裕 刚 加 入 就 帮 助 钉 钉 组 建 钉 钉 安 全 团 队 ， 并 推 动 基 础 安 全 工 作 先 开 始 ， 逐 步 绘 制 完 成 整 个 钉 钉 的 风 险 大 图 ， 针 对 企 业 服 务 及 I M 主 要 场 景 进 行 安 全 能 力 的 加 固 。 安 全 团 队 建 设 的 初 期 ， 我 们 非 常 需 要 全 面 的 风 险 评 估 ， 针 对 已 经 或 即 将 产 生 的 安 全 问 题 进 行 归 类 ， 针 对 业 务 场 景 容 易 让 业 务 出 现 直 接 严 重 影 响 的 业 务 进 行 排 序 ， 了 解 业 务 总 裁 、 创 始 团 队 的 明 确 战 略 ， 通 过 战 略 上 业 务 排 序 与 风 险 排 序 ， 明 确 急 需 治 理 的 风 险 问 题 。 仅 凭 整 体 风 险 评 估 排 序 进 行 风 险 治 理 ， 是 在 我 们 做 安 全 管 理 时 很 容 易 出 现 的 决 策 失 误 ， 这 会 在 业 务 结 果 导 向 的 企 业 中 很 难 和 业 务 总 裁 的 战 略 方 向 达 成 一 致 ， 这 对 团 队 资 源 的 保 障 ， 业 务 结 果 的 认 同 度 上 都 会 出 现 分 歧 。 张 作 裕 表 示 在 安 全 团 队 的 建 设 过 程 中 ， 应 当 对 团 队 的 工 作 分 解 分 为 三 个 基 本 部 分 ， 安 全 管 理 方 向 、 业 务 风 险 治 理 方 向 、 致 命 问 题 处 理 方 向 ， 就 像 医 院 要 具 备 基 本 的 管 理 班 子 、 常 规 门 诊 和 急 诊 。 一 般 来 说 ， 安 全 压 力 较 大 或 人 手 紧 缺 的 安 全 团 队 中 ， 安 全 管 理 由 安 全 负 责 人 来 主 要 负 责 ， 其 余 的 业 务 安 全 与 安 全 技 术 的 分 法 较 为 常 见 ， 也 是 目 前 绝 大 多 数 企 业 的 做 法 ， 但 攻 击 者 往 往 不 会 仅 单 纯 的 黑 或 者 灰 ， 这 使 的 在 这 种 分 法 下 对 于 成 熟 型 安 全 团 队 会 感 到 本 该 合 作 拿 到 更 好 的 结 果 没 有 拿 到 ， 这 也 是 不 少 问 题 在 事 后 复 盘 时 发 现 最 有 机 会 突 破 的 地 方 。 安 全 人 是 一 群 非 常 有 想 法 ， 并 愿 意 付 出 实 践 的 极 客 ， 对 待 问 题 充 满 着 好 奇 和 自 己 理 解 下 应 该 有 的 样 子 ， 也 许 是 企 业 中 最 难 “ 管 ” 的 一 波 人 ， 但 是 往 往 因 为 他 们 的 独 立 思 考 ， 才 是 帮 助 公 司 应 对 挑 战 的 重 要 能 力 。 此 外 ， 为 快 速 响 应 业 务 ， 钉 钉 事 业 部 建 立 了 灵 活 的 S c r u m 小 组 ， 按 需 与 集 团 安 全 部 经 过 多 年 沉 淀 的 安 全 技 术 、 安 全 业 务 、 安 全 生 态 以 及 数 据 安 全 等 安 全 能 力 无 缝 对 接 ， 快 速 复 用 集 团 全 链 路 的 动 态 防 御 体 系 ， 全 力 保 障 钉 钉 业 务 安 全 稳 定 运 行 。   针 对 特 殊 时 期 以 及 业 务 需 要 ， 建 立 各 种 各 样 的 工 作 小 组 ， 如 安 全 架 构 评 审 小 组 、 数 据 隐 私 治 理 小 组 、 应 用 安 全 专 项 攻 关 小 组 ， d o c k e r 安 全 小 组 ， 加 强 跨 团 队 协 调 沟 通 ， 快 速 响 应 钉 钉 各 种 业 务 需 求 。 人 才 方 面 ， 为 支 撑 组 织 的 安 全 运 营 ， 阿 里 巴 巴 为 全 体 员 工 建 立 “ 客 户 第 一 、 团 队 合 作 、 拥 抱 变 化 、 诚 信 、 激 情 、 敬 业 ” 的 价 值 观 和 “ 聪 明 、 乐 观 、 皮 实 、 自 省 ” 的 人 才 理 念 ， 这 种 价 值 观 和 人 才 理 念 的 影 响 已 经 以 显 而 易 见 的 方 式 渗 透 至 钉 钉 安 全 团 队 的 建 设 。 不 论 是 钉 钉 还 是 阿 里 巴 巴 ， 我 觉 得 都 会 看 中 有 责 任 心 、 皮 实 的 安 全 工 程 师 ， 除 了 对 风 险 敏 锐 的 感 知 能 力 ， 眼 界 的 要 求 也 更 长 远 。 阿 里 的 土 话 有 一 句 叫 “ 因 为 相 信 所 以 看 见 ” ， 能 够 “ 看 见 “ 是 阿 里 管 理 者 最 基 本 的 要 求 。 后 记 后 记
信 息 安 全 未 来 的 路 还 有 很 长 一 段 要 走 ， 业 务 形 态 的 变 化 越 来 越 多 ， 对 信 息 的 收 集 欲 望 也 越 来 越 强 烈 ， 从 业 务 角 度 来 讲 ， 越 多 的 专 属 信 息 意 味 着 越 多 的 定 制 和 更 好 的 服 务 。 安 全 上 保 证 数 据 的 使 用 规 范 ， 保 证 数 据 的 归 属 权 ， 控 制 好 数 据 的 使 用 权 ， 是 一 条 难 走 又 必 须 走 的 路 ， 安 全 人 的 工 作 已 经 和 数 年 前 的 防 御 者 不 同 ， 已 经 走 向 前 台 ， 走 进 业 务 ， 已 经 在 公 正 独 立 的 思 考 下 帮 助 企 业 业 务 发 展 了 。 * F r e e B u f 官 方 报 道 ， 未 经 许 可 禁 止 转 载 官 方 报 道 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理