搜索

[15746] 2020-08-18_闲聊安全体系化建设

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-18_闲聊安全体系化建设 闲 聊 安 全 体 系 化 建 设 马 金 龙   F r e e B u f   2 0 2 0 - 0 8 - 1 8 企 业 如 何 搞 好 安 全 体 系 化 建 设 ？ 做 为 老 板 ， 业 务 ， 安 全 从 业 人 员 在 这 个 问 题 的 答 案 会 是 这 样 吗 ？ 做 为 老 板 ， 积 极 关 注 安 全 事 务 ， 并 提 供 相 应 的 资 源 ， 包 括 钱 ， 权 ， 时 间 ， 关 注 安 全 人 员 成 长 ， 并 给 予 极 大 的 信 任 及 期 望 ； 做 为 业 务 人 员 ， 积 极 响 应 并 紧 密 配 合 ， 将 安 全 也 加 进 K P I ， 把 安 全 部 门 反 馈 来 的 问 题 都 及 时 的 处 理 ， 并 和 安 全 部 门 建 立 很 好 的 战 略 合 作 关 系 ； 而 做 为 安 全 人 员 ， 利 用 安 全 运 营 平 台 及 技 术 ， 识 别 及 处 理 安 全 事 件 ， 能 够 为 公 司 业 务 持 续 运 营 提 供 了 保 驾 护 航 的 安 全 能 力 输 出 ， 让 老 板 能 多 多 挣 钱 ， 自 已 也 走 上 升 职 加 薪 的 成 功 之 路 。 可 事 实 上 呢 ？ 可 事 实 上 呢 ？ 老 板 与 高 层 并 不 关 心 所 谓 的 安 全 体 系 化 建 议 ， 或 者 说 不 关 注 安 全 ， 他 关 注 的 只 是 核 心 业 务 ， 资 本 运 作 以 及 更 多 公 司 远 景 方 面 的 事 物 ； 业 务 人 员 关 心 的 是 产 品 何 时 上 线 ， 产 品 如 何 得 到 市 场 的 认 可 ， 如 何 转 化 成 收 益 ， 对 安 全 的 态 度 是 可 以 加 入 ， 但 别 影 响 我 上 线 ， 线 上 有 漏 洞 了 ， 关 我 啥 事 ？ 你 管 安 全 的 又 不 是 我 管 ； 而 安 全 人 员 呢 ， 每 天 是 救 不 完 的 火 ， 打 不 完 的 口 水 仗 ， 开 不 完 的 扯 皮 会 ， 挖 不 完 的 洞 ， 还 要 应 对 上 面 下 面 左 面 右 面 源 源 不 断 的 质 疑 ， 哪 有 时 间 体 系 化 ？ 那 怎 么 做 呢 ？ 那 怎 么 做 呢 ？
笔 者 认 为 是 让 安 全 体 系 化 建 设 产 生 价 值 ； 做 为 安 全 的 负 责 人 有 很 大 的 责 任 ， 要 知 道 公 司 高 层 的 愿 景 ， 这 样 才 能 将 就 要 把 相 应 的 工 作 重 点 转 移 到 公 司 愿 景 上 来 ， 形 成 安 全 工 作 愿 景 ， 这 就 是 常 说 的 上 下 同 欲 ， 这 样 即 能 达 成 老 板 的 目 标 ， 也 可 以 发 展 相 应 的 安 全 业 务 ， 何 乐 而 不 为 ？ 安 全 体 系 建 设 ， 说 到 底 就 是 形 成 一 套 有 人 管 （ 安 全 管 理 ） ， 有 术 控 （ 安 全 技 术 ） ， 日 常 有 序 （ 安 全 运 营 ） 的 有 效 安 全 策 略 措 施 的 集 成 体 ； 开 展 工 作 ， 首 先 要 把 合 规 工 作 做 好 ， 千 万 不 要 应 付 和 敷 衍 ； 现 在 的 网 络 安 全 法 ， 网 络 安 全 等 级 保 护 条 例 ， G D P R ， S O X 4 0 4 ， I C P 年 审 ， 以 及 各 部 委 的 安 全 专 项 检 查 ， 如 果 出 现 问 题 ， 企 业 可 能 会 造 成 很 大 的 影 响 ， 这 是 老 板 关 心 的 ， 这 样 你 就 会 发 现 好 多 事 都 可 以 开 展 ； 其 它 ， 安 全 基 础 工 作 做 好 ， 千 万 不 要 信 有 什 么 银 弹 ， 安 全 体 系 不 是 一 下 子 就 能 做 好 的 ， 要 同 时 根 据 业 务 和 安 全 愿 景 ， 通 过 安 全 事 件 进 行 推 动 ， 协 调 相 应 人 员 ， 将 处 理 流 程 文 档 化 ， 软 件 统 一 化 ， S D L 埋 点 （ 与 业 务 商 量 或 者 培 训 Q A ） ， 人 员 培 训 计 划 等 ； 也 许 当 你 完 成 了 短 期 目 标 （ 1 - 2 年 ） ， 安 全 体 系 的 雏 形 就 已 呈 现 了 ， 后 期 再 慢 慢 完 善 相 应 的 模 块 ， 补 充 相 应 的 安 全 防 御 产 品 及 技 术 手 段 ， 相 信 在 您 的 五 年 期 目 标 ， 会 形 成 有 效 的 信 息 安 全 体 系 ， 提 供 给 要 保 护 的 目 标 一 个 有 效 的 纵 深 防 御 架 构 ， 而 后 就 是 优 化 ， 依 据 P D C A 的 模 型 ， 对 安 全 策 略 和 体 系 进 行 更 新 ， 调 整 及 优 化 ; 最 后 就 是 日 常 安 全 务 处 理 ， 也 就 是 笔 者 个 人 理 解 的 安 全 运 营 ， 如 果 有 真 正 的 安 全 运 营 平 台 ， 将 安 全 策 略 下 发 ， 流 量 监 控 ， 安 全 事 件 处 理 联 动 ， 安 全 风 险 预 警 等 日 常 工 作 自 动 化 处 理 ， 那 么 未 来 招 聘 的 岗 位 可 能 会 有 安 全 平 台 策 略 分 析 师 ， 以 及 可 以 什 么 也 不 懂 的 流 水 线 专 职 的 安 全 运 营 工 程 师 了 ； 笔 者 认 为 ， 信 息 安 全 体 系 建 设 的 价 值 是 体 现 在 公 司 上 的 ， 只 有 根 据 公 司 业 务 经 过 不 断 调 优 才 是 最 好 的 ； 公 司 业 务 和 发 展 阶 段 都 不 一 致 ， 相 信 每 个 安 全 从 业 人 员 在 内 心 中 也 都 有 一 个 自 认 为 最 好 的 ， 最 能 体 现 自 我 价 值 的 那 个 ； 加 油 ， 奥 力 给 ！ 此 篇 有 感 于 “ 基 于 量 子 透 明 计 算 的 可 信 自 主 可 控 区 块 链 式 拟 态 安 全 态 势 感 知 的 威 胁 情 报 联 盟 微 信 交 流 群 ” 群 友 大 佬 们 的 平 时 聊 天 ， 写 得 草 率 随 性 ， 如 有 问 题 ， 敬 请 谅 解 ； 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理