搜索

[16391] 2021-02-02_FreeBuf甲方群话题讨论甲方安全量化指标&安全培训有效开展

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-02-02_FreeBuf甲方群话题讨论甲方安全量化指标&安全培训有效开展 F r e e B u f 甲 方 群 话 题 讨 论   |   甲 方 安 全 量 化 指 标 & 安 全 培 训 有 效 开 展 F r e e B u f 咨 询   F r e e B u f   2 0 2 1 - 0 2 - 0 2 F r e e B u f 甲 方 交 流 分 享 群 甲 方 交 流 分 享 群 纯 甲 方 纯 甲 方 ： 囊 括 金 融 、 政 府 、 运 营 商 、 医 疗 、 互 联 网 企 业 等 多 行 业 甲 方 安 全 从 业 人 员 ， 具 备 严 格 的 入 群 审 核 机 制 ， 非 甲 方 安 全 从 业 人 员 拒 绝 进 群 真 实 有 料 真 实 有 料 ： 从 甲 方 企 业 C S O 到 安 全 工 程 师 ， 从 安 全 方 案 应 用 到 产 品 技 术 应 用 ， 社 群 定 期 组 织 相 关 主 题 话 题 讨 论 ， 共 同 交 流 最 真 实 有 趣 有 料 的 甲 方 安 全 建 设 经 验 专 属 权 益 专 属 权 益 ： 一 旦 认 证 成 为 F r e e B u f 甲 方 会 员 ， 即 可 享 受 F r e e B u f 报 告 在 线 免 费 阅 读 权 益 ， 同 时 参 与 社 群 话 题 讨 论 便 有 机 会 获 得 F V I P 月 卡 奖 励 。 更 多 权 益 ， 期 待 解 锁 i n g ~ 近 期 精 彩 讨 论 集 锦 近 期 精 彩 讨 论 集 锦 【 关 键 词 ： 甲 方 安 全 如 何 衡 量 【 关 键 词 ： 甲 方 安 全 如 何 衡 量 & 量 化 指 标 】 量 化 指 标 】 @ 楼 主 楼 主 2 0 2 0 年 刚 刚 过 去 ， 大 家 的 安 全 工 作 年 终 总 结 或 许 也 才 刚 刚 结 束 。 不 知 道 大 家 是 否 有 为 写 好 总 结 而 发 愁 ， 比 如 向 领 导 汇 报 时 ， 如 何 体 现 上 年 的 成 绩 和 当 前 公 司 的 安 全 水 平 ？ 如 何 找 出 工 作 的 亮 点 ？ 如 何 提 炼 不 足 和 差 距 ？ 如 何 确 定 来 年 重 点 工 作 与 K P I ？
群 伙 伴 回 复 群 伙 伴 回 复 1 、 衡 量 的 话 ， 可 以 采 用 O K R 方 案 ， 将 自 己 要 做 的 事 情 在 年 度 开 始 的 时 候 列 出 来 ， 细 化 ， 组 内 评 估 下 工 作 量 ， 设 定 下 预 期 结 果 ， 然 后 年 终 对 一 下 ， 看 看 是 否 达 到 了 预 期 。 2 、 我 们 今 年 开 始 不 让 写 P P T 了 ， 领 导 们 嫌 烦 ， 让 写 小 作 文 。 中 层 汇 总 ， 一 层 层 负 责 ， 到 头 头 就 他 自 己 搞 P P T 了 。 3 、 甲 方 安 全 总 结 要 体 现 规 划 建 设 完 成 度 、 安 全 意 识 提 升 做 了 多 少 次 、 检 测 的 提 升 效 果 。 4 、 高 层 喜 欢 看 态 势 感 知 那 种 炫 酷 的 画 面 - 换 个 政 治 正 确 的 说 法 ， 那 叫 挂 图 作 战 。 5 、 从 此 前 一 个 人 安 全 ， 汇 报 老 板 的 经 历 中 ， 老 板 比 较 倾 向 于 看 重 安 全 规 划 建 设 的 进 度 情 况 、 安 全 投 入 是 否 值 得 、 对 于 业 务 健 康 性 发 展 的 帮 助 在 哪 、 需 不 需 要 做 某 某 某 合 规 、 为 什 么 需 要 增 大 投 入 、 未 来 规 划 是 什 么 、 是 否 符 合 企 业 战 略 等 等 。 。 对 于 修 了 多 少 漏 洞 ， 对 抗 提 升 多 少 等 具 体 技 术 类 数 据 ， 基 本 不 太 关 注 。 6 、 我 老 板 就 一 个 要 求 ， 别 出 事 。 7 、 我 们 老 板 希 望 知 道 今 年 花 了 多 少 钱 ， 明 年 还 要 花 多 少 钱 ， 之 后 每 年 要 花 多 少 钱 。 8 、 换 个 说 法 就 是 展 现 今 年 建 设 的 情 况 ， 建 设 完 成 后 达 到 了 什 么 级 别 ， 有 什 么 效 果 ， 明 年 需 不 需 要 继 续 投 入 。 9 、 一 个 小 提 示 ， 老 板 不 懂 技 术 细 节 的 ， 千 万 别 讲 ， 讲 了 要 挨 骂 ， 因 为 浪 费 大 家 时 间 。
F r e e B u f 总 结 ： 话 不 多 说 ， 简 单 康 康 两 位 甲 方 安 全 人 的 总 结 ： 话 不 多 说 ， 简 单 康 康 两 位 甲 方 安 全 人 的 K P I 。 定 好 。 定 好 K P I 冲 冲 冲 ， 年 底 是 吃 糠 咽 菜 还 是 鲍 鱼 海 参 ， 冲 冲 冲 ， 年 底 是 吃 糠 咽 菜 还 是 鲍 鱼 海 参 ， 就 看 自 己 了 。 就 看 自 己 了 。 【 关 键 词 ： 安 全 汇 报 对 甲 方 工 作 有 无 改 善 】 【 关 键 词 ： 安 全 汇 报 对 甲 方 工 作 有 无 改 善 】
@ 楼 主 楼 主 大 家 觉 得 自 己 或 部 门 的 汇 报 ， 有 助 于 第 二 年 的 工 作 改 善 吗 ？ 或 者 说 会 因 为 汇 报 改 变 上 层 的 决 定 吗 ？ 群 伙 伴 回 复 群 伙 伴 回 复 1 、 不 会 ， 没 作 用 。 基 本 还 是 事 件 驱 动 ， 汇 报 不 会 改 变 上 层 决 定 。 2 、 不 仅 如 此 ， 老 板 还 会 认 为 网 络 安 全 没 什 么 工 作 量 ， 要 求 承 担 更 多 信 息 化 建 设 的 工 作 、 运 维 类 的 工 作 。 。 3 、 如 果 汇 报 有 涉 及 到 企 业 战 略 的 话 ， 会 的 。 所 以 汇 报 那 些 问 题 发 现 能 力 提 升 多 少 啊 、 整 改 了 多 少 高 危 漏 洞 啊 、 合 规 做 的 怎 样 啊 、 监 控 怎 么 到 位 啊 ， 这 些 可 以 和 部 门 领 导 交 流 。 但 是 老 板 层 面 只 会 关 注 投 入 成 本 和 收 益 ， 他 只 会 认 为 这 些 是 你 份 内 事 。 4 、 当 然 有 作 用 。 底 层 数 据 材 料 是 领 导 汇 报 的 数 据 来 源 ， 能 更 好 的 向 上 争 取 资 源 。 5 、 比 如 说 ， 今 年 A P P 监 管 很 严 ， 如 果 做 A P P 认 证 或 者 隐 私 政 策 权 限 做 合 规 会 躲 避 下 架 或 罚 钱 风 险 ， 这 时 上 层 会 考 虑 改 变 决 策 的 。 6 、 跟 老 板 汇 报 的 时 候 ， 可 以 说 下 外 部 情 况 。 比 如 今 年 多 少 家 公 司 出 了 什 么 问 题 ， 特 别 是 竞 品 情 况 ， 以 及 我 们 要 怎 么 做 可 以 避 免 这 些 问 题 。 最 好 是 可 以 构 建 一 个 成 熟 度 模 型 ， 和 老 板 达 成 共 识 ， 这 样 每 年 的 工 作 可 以 简 化 为 我 们 在 成 熟 度 模 型 上 又 推 进 了 多 少 ， 行 业 内 其 他 公 司 的 情 况 如 何 等 等 。 7 、 我 们 搞 安 全 一 个 是 因 为 业 务 跟 钱 挂 钩 ， 需 要 安 全 。 还 一 个 原 因 是 T O P 1 公 司 有 3 个 安 全 合 规 认 证 ， 而 我 们 一 个 都 没 有 。 去 年 开 始 搞 安 全 ， 老 板 最 关 心 的 是 搞 安 全 要 花 多 少 钱 ， 多 长 时 间 能 拿 证 ， 是 不 是 花 了 钱 就 能 保 证 一 定 安 全 。 另 外 方 案 我 只 做 了 1 页 给 老 板 ， 让 我 不 要 写 小 作 文 。 8 、 合 规 驱 动 是 很 有 力 的 方 式 。 在 合 规 上 也 要 想 办 法 让 老 板 知 道 我 们 在 合 规 上 做 了 哪 些 工 作 ， 如 何 才 是 更 好 的 。 不 能 仅 仅 以 通 过 或 者 不 通 过 来 判 断 ， 或 者 处 罚 和 没 被 处 罚 来 判 断 合 规 工 作 的 好 坏 。 当 然 不 能 被 处 罚 是 底 线 ， 在 没 被 处 罚 的 前 提 下 也 要 想 个 模 型 来 展 示 工 作 的 成 果 。 9 、 领 导 不 懂 安 全 的 话 一 般 只 会 问 同 类 系 统 有 几 家 友 商 用 了 什 么 安 全 设 备 ， 花 了 多 少 钱 做 安 全 。 F r e e B u f 总 结 ： 预 算 掣 肘 的 一 粒 灰 ， 落 在 甲 方 安 全 人 头 上 就 是 一 座 山 。 尽 管 如 此 ， 总 需 要 领 导 替 他 们 遮 去 背 后 总 结 ： 预 算 掣 肘 的 一 粒 灰 ， 落 在 甲 方 安 全 人 头 上 就 是 一 座 山 。 尽 管 如 此 ， 总 需 要 领 导 替 他 们 遮 去 背 后 质 疑 的 目 光 ， 为 安 全 意 志 撑 腰 站 台 。 质 疑 的 目 光 ， 为 安 全 意 志 撑 腰 站 台 。 【 关 键 词 ： 甲 方 安 全 培 训 如 何 做 】 【 关 键 词 ： 甲 方 安 全 培 训 如 何 做 】 @ 楼 主 楼 主 不 懂 就 问 ， 安 全 培 训 各 位 都 是 如 何 做 的 ？
群 伙 伴 回 复 群 伙 伴 回 复 1 、 针 对 不 同 岗 位 制 定 不 同 的 洗 脑 方 案 [ 手 动 狗 头 ] 2 、 有 做 微 信 推 文 、 新 员 工 入 职 培 训 、 三 方 人 员 进 场 培 训 、 定 期 信 息 安 全 考 试 ； 还 定 期 全 员 培 训 。 以 前 有 定 期 V I P 培 训 ， 考 试 ； 还 有 信 息 安 全 宣 传 月 ， 活 动 呀 什 么 的 。 3 、 新 人 入 职 先 洗 脑 （ 公 司 安 全 策 略 ， 日 常 安 全 办 公 意 识 ， 安 全 法 律 法 规 ， 最 后 结 合 业 务 抛 出 一 些 具 体 的 场 景 ） ， 员 工 转 正 先 信 息 安 全 考 核 。
4 、 我 现 在 在 借 鉴 三 级 安 全 教 育   搞 三 级 信 息 安 全 培 训 ， 入 职 先 公 司 层 面 一 次 培 训 ，   进 部 门 后 再 让 部 门 针 对 培 训 一 次 ， 到 岗 位 了 再 针 对 岗 位 培 训 一 次 ， 完 事 考 核 上 岗 。 5 、 我 们 要 求 每 个 月 要 做 邮 件 推 文 安 全 宣 贯 ， 而 且 每 个 月 主 题 都 要 求 不 一 样 ， 还 要 适 合 大 众 的 。 6 、 我 现 在 每 个 月 有 在 做 内 部 全 员 的 安 全 简 刊 ， 做 内 部 安 全 简 刊 、 安 全 意 识 壁 纸 、 漫 画 ， 还 有 P S 海 报 。 内 部 安 全 刊 物 用 邮 件 发 送 ， 打 开 率 8 0 % 。 7 、 我 们 不 舍 得 花 钱 ， 刚 和 H R 的 培 训 部 门 一 起 组 织 了 一 个 信 息 安 全 相 关 的 讲 师 认 证 ， 鼓 励 这 些 专 员 来 参 加 ， 指 导 他 们 开 发 课 程 。 个 别 子 公 司 很 积 极 ， 每 个 部 门 都 来 个 人 ， 个 别 子 公 司 T M 一 个 都 不 来   也 是 蛋 疼 ， 后 面 继 续 搞 的 话 要 强 制 了 。 8 、 必 须 强 制 ， 要 么 就 是 给 甜 头 ， 去 年 搞 了 个 安 全 联 络 员 评 选 ， 第 一 弄 了 个 6 0 吋 液 晶 电 视 。
F r e e B u f 总 结 ： 别 人 只 关 心 你 飞 的 高 不 高 ， 只 有 总 结 ： 别 人 只 关 心 你 飞 的 高 不 高 ， 只 有 F r e e B u f 咨 询 关 心 甲 方 安 全 人 飞 的 累 不 累 。 咨 询 关 心 甲 方 安 全 人 飞 的 累 不 累 。 《 《 2 0 2 0 企 业 安 全 威 胁 企 业 安 全 威 胁 统 一 应 对 指 南 》 统 一 应 对 指 南 》 已 发 布 啦 ， 快 来 搬 运 让 老 板 涨 工 资 ！ 已 发 布 啦 ， 快 来 搬 运 让 老 板 涨 工 资 ！ 【 关 键 词 ： 安 全 管 理 体 系 建 设 干 货 分 享 】 【 关 键 词 ： 安 全 管 理 体 系 建 设 干 货 分 享 】 @ 楼 主 楼 主 我 们 要 建 立 安 全 管 理 体 系 ， 有 啥 经 验 嘛 ！ 群 伙 伴 回 复 群 伙 伴 回 复 1 、 按 I S O 2 7 0 0 1 要 求 写 一 份 文 档 ， 根 据 自 身 企 业 特 性 做 些 微 调 。
2 、 初 期 规 划 照 抄 2 7 0 0 1 其 实 是 糊 弄 自 己 ， 没 有 技 术 措 施 管 理 形 同 虚 设 ， 先 试 两 腿 泥 才 好 制 定 流 程 规 则 。 不 过 前 期 参 考 2 7 0 0 1 ， 能 避 免 试 错 。 等 保 要 好 好 做 ， 不 比 2 7 0 0 1 差 ， 可 惜 了 现 状 ， 几 乎 成 了 贴 牌 买 卖 ， 也 成 了 厂 商 忽 悠 的 噱 头 ， 能 安 心 落 地 实 践 的 单 位 几 乎 没 有 ， 等 保 也 不 是 测 评 机 构 说 了 算 ， 自 己 也 要 吃 透 标 准 ， 要 有 抗 辩 的 能 力 ， 相 应 的 风 险 缓 释 措 施 列 出 来 ， 可 以 让 测 评 机 构 哑 口 无 言 。 3 、 制 度 是 制 度 ， 能 不 能 落 地 ， 制 度 的 具 体 内 容 ， 这 个 还 是 要 自 己 根 据 公 司 来 的 。 不 根 据 公 司 情 况 直 接 把 制 度 架 起 来 ， 确 实 没 意 义 。 4 、 如 此 看 来 ， 网 络 安 全 转 行 律 师 有 没 有 搞 头 ？ 还 有 转 做 咨 询 呢 ？ — — 我 觉 得 可 行 ， 这 是 我 想 要 发 展 的 方 向 ， 这 个 市 场 缺 安 全 顶 层 架 构 设 计 的 专 家 。 F r e e B u f 总 结 ： 还 是 那 句 话 ， 安 全 人 ， 安 全 魂 ， 安 全 人 都 是 十 八 般 武 艺 精 通 的 人 上 人 ！ 总 结 ： 还 是 那 句 话 ， 安 全 人 ， 安 全 魂 ， 安 全 人 都 是 十 八 般 武 艺 精 通 的 人 上 人 ！ 不 止 于 此 ， F r e e B u f 特 此 发 布 特 此 发 布 2 0 2 1 企 业 安 全 建 设 投 入 调 研 ， 企 业 安 全 建 设 投 入 调 研 ， 企 业 的 安 全 建 设 支 出 与 新 年 预 算 是 多 少 ？ 安 全 建 设 的 投 入 比 重 又 是 多 少 ？
… 这 些 甲 方 ＆ 乙 方 通 通 关 注 的 问 题 ， 我 们 想 和 大 家 一 起 了 解 。 在 此 诚 邀 各 位 参 与 本 次 研 究 ， 我 们 特 别 准 备 了 诚 意 礼 品 F V I P 月 卡 ， 扫 描 下 方 二 维 码 或 点 击 底 部 【 阅 读 原 文 】 即 可 参 与 ！ （ 比 心 〜 ） 由 于 篇 幅 有 限 本 次 F r e e B u f 甲 方 群 总 结 到 此 结 束 啦 ！ 更 多 详 细 内 容 可 长 按 下 方 二 维 码 申 请 入 群 详 聊 〜 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理