搜索

[10111] 2016-05-17_企业安全建设初期的几点反思

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-05-17_企业安全建设初期的几点反思 企 业 安 全 建 设 初 期 的 几 点 反 思 鸡 子 / I I I I s h   F r e e B u f   2 0 1 6 - 0 5 - 1 7 前 言 前 言 近 些 年 ， 随 着 安 全 行 业 蒸 蒸 日 上 ， 越 来 越 多 的 互 联 网 公 司 认 识 到 安 全 对 公 司 的 重 要 性 ， 逐 步 建 立 自 己 的 安 全 团 队 。 近 些 年 ， 随 着 安 全 行 业 蒸 蒸 日 上 ， 越 来 越 多 的 互 联 网 公 司 认 识 到 安 全 对 公 司 的 重 要 性 ， 逐 步 建 立 自 己 的 安 全 团 队 。 但 工 作 十 年 、 经 验 丰 富 、 适 合 负 责 整 个 安 全 团 队 的 人 在 业 内 非 常 稀 少 ， 且 有 的 公 司 在 一 开 始 也 并 没 有 魄 力 投 入 百 万 但 工 作 十 年 、 经 验 丰 富 、 适 合 负 责 整 个 安 全 团 队 的 人 在 业 内 非 常 稀 少 ， 且 有 的 公 司 在 一 开 始 也 并 没 有 魄 力 投 入 百 万 年 薪 在 一 个 安 全 人 才 上 ， 因 此 很 多 公 司 的 安 全 需 求 ， 变 成 了 机 会 ， 流 动 到 了 年 轻 一 辈 的 安 全 工 程 师 手 里 。 年 薪 在 一 个 安 全 人 才 上 ， 因 此 很 多 公 司 的 安 全 需 求 ， 变 成 了 机 会 ， 流 动 到 了 年 轻 一 辈 的 安 全 工 程 师 手 里 。 而 我 也 正 是 其 中 一 个 抓 住 机 会 安 全 工 程 师 。 但 在 真 正 开 展 工 作 后 ， 不 断 的 感 受 到 思 维 的 局 限 、 能 力 的 瓶 颈 、 经 验 的 缺 乏 都 严 重 阻 碍 着 工 作 推 进 。 经 历 着 困 境 和 危 机 ， 也 不 断 在 总 结 和 反 思 ， 本 文 则 是 2 0 1 5 年 年 底 的 总 结 ， 对 于 资 深 专 家 ， 止 增 笑 耳 ， 期 望 能 给 予 指 正 建 议 ， 而 分 享 本 文 ， 更 多 是 期 望 未 来 其 他 把 握 住 机 会 的 年 轻 人 ， 能 少 走 一 些 弯 路 。   正 文 正 文   在 公 司 摸 爬 滚 打 一 年 半 ， 围 绕 着 安 全 负 责 的 事 情 由 小 变 大 又 由 大 变 小 起 伏 多 次 ， 过 程 中 深 刻 感 受 到 ， 安 全 技 术 可 以 从 网 络 和 书 本 获 取 ， 工 作 经 验 可 以 由 导 师 、 领 导 传 承 ， 安 全 防 护 思 想 可 以 跟 着 业 界 前 辈 学 习 ， 但 如 何 在 一 家 互 联 网 公 司 做 好 整 体 的 安 全 工 作 ， 却 掺 杂 了 很 多 公 司 特 性 、 业 务 特 性 、 人 员 特 性 在 里 面 ， 其 中 滋 味 只 有 走 过 才 能 真 正 有 所 体 会 。 这 一 年 多 干 得 并 不 好 ， 总 结 出 以 下 我 认 为 最 重 要 的 几 个 问 题 ： 一 、 初 期 的 关 键 是 资 源 与 风 险 的 平 衡 一 、 初 期 的 关 键 是 资 源 与 风 险 的 平 衡 来 公 司 之 前 ， 我 在 乙 方 做 了 好 几 年 安 全 服 务 工 作 ， 加 上 在 某 金 融 巨 头 待 了 半 年 ， 自 诩 看 遍 大 小 公 司 的 安 全 现 状 ， 也 向 一 些 业 内 资 深 大 牛 进 行 了 讨 教 与 学 习 ， 获 得 了 多 种 安 全 全 局 架 构 设 计 的 方 法 。 结 合 公 司 现 状 ， 我 不 断 在 思 考 如 何 设 计 安 全 防 护 体 系 ， 才 能 更 全 面 C o v e r 住 ， 且 在 对 公 司 技 术 架 构 理 解 的 不 断 深 入 ， 搞 出 了 一 套 面 面 俱 到 的 安 全 体 系 V 1 . 0 ， 安 全 体 系 V 2 . 0 。 但 随 着 时 间 的 推 移 ， 发 现 即 使 搞 出 来 3 . 0 ， 4 . 0 ， 5 . 0 也 并 不 能 解 决 公 司 实 际 的 安 全 问 题 。 这 根 源 问 题 ， 是 建 设 初 期 资 源 极 度 匮 乏 ， 盘 子 铺 得 越 开 ， 工 作 进 展 会 越 慢 。 因 此 ， 首 先 需 要 理 清 楚 的 是 ， 你 手 上 现 有 或 者 是 短 期 内 能 有 什 么 样 的 人 力 、 能 拿 到 多 少 预 算 、 横 向 部 门 能 给 予 什 么 样 的 支 持 等 ， 再 评 估 清 楚 目 前 风 险 点 是 哪 些 ， 从 高 到 低 进 行 一 个 排 序 。 最 后 进 行 权 衡 ， 将 资 源 集 中 在 高 风 险 的 地 方 快 速 P u s h ， 并 适 当 放 弃 掉 一 部 分 困 难 太 大 无 法 推 进 的 事 情 。 对 于 平 衡 资 源 与 风 险 的 方 法 ， 我 建 议 用 S W O T 进 行 分 析 。 这 是 一 个 非 常 棒 的 工 具 ， 基 本 思 路 是 利 用 自 身 优 势 抓 住 机 会 并 控 制 住 危 机 ， 面 对 自 身 劣 势 和 不 足 适 当 放 弃 部 分 工 作 。 具 体 方 法 论 请 参 考 网 络 ， 不 做 赘 述 。   二 、 重 视 安 全 管 理 与 安 全 运 营 二 、 重 视 安 全 管 理 与 安 全 运 营
很 多 做 安 全 技 术 的 人 ， 对 非 技 术 的 东 西 都 持 对 立 的 态 度 ， 以 技 术 为 尊 ， 加 上 技 术 背 景 的 人 ， 总 在 技 术 上 有 一 些 理 想 和 追 求 ， 因 此 “ 工 程 师 ” 负 责 整 体 安 全 时 ， 容 易 全 力 投 入 在 技 术 上 ， 造 成 失 衡 。 虽 然 我 并 没 有 这 么 极 端 ， 但 之 前 相 对 管 理 和 运 营 工 作 ， 我 也 确 实 更 重 视 技 术 本 身 的 建 设 。 无 需 解 释 安 全 管 理 、 安 全 技 术 、 安 全 组 织 架 构 等 这 多 方 之 间 的 紧 密 关 系 与 相 辅 相 成 的 配 合 必 要 性 ， 会 有 更 多 人 能 把 这 一 概 念 讲 解 更 为 透 彻 。 但 当 时 我 一 直 面 临 一 个 问 题 ， 如 何 向 不 懂 安 全 甚 至 不 懂 技 术 的 高 层 汇 报 工 作 ， 如 何 向 其 他 横 向 部 门 的 人 呈 现 我 们 工 作 做 得 怎 么 样 。 后 续 才 领 悟 ， 高 层 作 为 管 理 者 ， 安 全 管 理 能 成 为 向 上 沟 通 的 重 要 工 具 ， 真 正 理 解 了 安 全 管 理 工 作 的 价 值 ， 才 能 看 到 高 层 眼 中 的 风 险 ， 才 能 完 成 换 位 思 考 ， 才 能 讲 出 领 导 真 正 能 理 解 且 关 心 的 话 。 而 安 全 需 要 运 营 ， 这 是 前 辈 们 以 及 其 他 互 联 网 公 司 都 在 讲 的 话 ， 我 不 做 私 自 解 读 。 我 的 工 作 思 路 ： 技 术 上 要 做 看 不 见 的 安 全 ， 这 样 降 低 与 业 务 的 冲 突 ， 减 少 与 攻 击 者 在 同 维 度 上 的 对 抗 ， 但 不 能 做 看 不 见 的 安 全 部 门 ， 没 有 声 音 的 部 门 也 会 没 有 资 源 。 安 全 运 营 则 是 将 安 全 技 术 工 作 转 化 为 横 向 部 门 可 见 可 理 解 的 工 作 ， 同 时 也 是 打 造 安 全 团 队 的 影 响 力 ， 展 现 成 绩 的 重 要 环 节 。 三 、 随 着 组 织 壮 大 要 随 之 进 行 角 色 转 换 三 、 随 着 组 织 壮 大 要 随 之 进 行 角 色 转 换 面 试 过 其 他 几 家 互 联 网 公 司 的 安 全 团 队 创 始 人 ， 聊 下 来 发 现 这 些 同 学 都 有 很 强 的 技 术 能 力 ， 能 应 对 各 类 安 全 建 设 需 求 ， 做 事 认 真 负 责 ， 逻 辑 分 析 、 沟 通 能 力 也 很 好 ， 都 是 一 些 非 常 优 秀 的 安 全 人 才 。 但 是 ， 这 些 互 联 网 公 司 现 有 的 安 全 团 队 负 责 人 并 不 是 这 些 创 立 安 全 团 队 的 同 学 ， 这 是 为 什 么 呢 ？ 这 也 是 我 正 在 反 思 的 问 题 。 从 我 司 的 情 况 来 看 ， 公 司 在 飞 速 发 展 ， 组 织 规 模 在 不 断 壮 大 ， 对 于 安 全 团 队 来 说 ， 更 缺 的 不 是 一 个 技 术 骨 干 的 角 色 （ 或 者 说 技 术 不 是 目 前 团 队 发 展 瓶 颈 ） ， 而 是 一 名 合 格 的 管 理 者 。 因 此 ， 要 么 招 聘 一 名 团 队 管 理 者 ， 要 么 就 是 自 我 转 型 ， 进 行 角 色 转 换 ， 跟 上 公 司 发 展 、 团 队 发 展 。 而 在 这 角 色 转 换 过 程 中 ， 首 先 需 要 转 换 的 是 心 态 ， 真 正 从 技 术 骨 干 转 变 成 管 理 者 ， 不 要 再 念 念 不 忘 某 个 e x p / p o c ， 想 明 白 自 己 的 核 心 任 务 是 什 么 ； 其 次 需 要 培 养 能 力 ， 根 据 我 自 身 的 情 况 ， 我 认 为 最 需 要 培 养 的 是 战 略 规 划 、 目 标 管 理 、 团 队 管 理 等 几 方 面 能 力 。 四 、 敢 于 招 牛 人 组 精 英 团 队 四 、 敢 于 招 牛 人 组 精 英 团 队 很 多 互 联 网 公 司 都 有 技 术 序 列 级 别 ， 且 有 不 允 许 小 管 大   的 传 统 。 在 这 一 前 提 下 ， 安 全 团 队 负 责 人 成 为 了 梯 队 天 花 板 ， 而 且 工 作 经 验 并 不 是 非 常 丰 富 的 负 责 人 ， 技 术 级 别 可 能 也 并 不 高 ， 这 会 导 致 整 个 团 队 的 技 术 梯 队 层 次 偏 低 。 而 团 队 的 技 术 梯 队 几 乎 决 定 整 个 安 全 团 队 的 前 景 ， 因 此 ， 在 我 司 受 过 最 好 的 文 化 熏 陶 ， 就 是 要 “ 敢 于 招 比 自 己 牛 的 人 ” 。 这 一 观 点 实 际 上 也 是 “ 角 色 转 换 ” 另 一 维 度 的 解 读 。 完 成 角 色 转 换 后 ， 才 能 更 客 观 、 综 合 的 评 价 人 ， 发 现 牛 人 之 牛 ， 敢 用 牛 人 之 牛 。 但 确 实 有 些 担 心 ， 牛 人 太 牛 ， 过 来 了 当 我 老 板 了 怎 么 办 ？ 首 先 ， 评 估 人 一 定 要 综 合 全 面 、 客 观 ， 一 个 满 嘴 跑 火 车 、 打 花 架 子 、 没 有 真 才 实 学 的 人 在 任 何 团 队 都 是 害 虫 ， 因 此 牛 人 须 为 真 牛 人 ； 其 次 ， 找 准 自 己 的 核 心 竞 争 力 所 在 ， 利 用 自 身 优 势 在 团 队 内 、 公 司 内 发 光 发 热 ， 充 满 自 信 ， 不 惧 挑 战 ； 最 后 ， 如 果 一 个 真 正 处 处 超 越 自 己 的 人 ， 位 居 我 之 上 ， 给 我 榜 样 ， 让 我 学 习 难 道 不 是 一 件 好 事 吗 ？ 写 在 最 后 写 在 最 后 在 乙 方 公 司 时 ， 公 司 教 会 了 我 “ 自 我 认 知 ” ， 而 在 现 在 公 司 时 ， 某 一 个 领 导 曾 教 育 过 我 ： “ 一 个 优 秀 的 人 ， 不 是 能 正 确 认 识 自 己 的 不 足 ， 而 是 能 尽 快 用 执 行 去 改 进 不 足 ” 。 道 理 都 很 简 单 ， 正 如 韩 寒 金 句 “ 听 过 很 多 道 理 ， 依 然 过 不 好 这 一 生 ” ， 重 点 还 是 执 行 改 进 方 案 。 我 依 然 在 岗 位 上 不 断 的 摸 索 ， 不 断 修 正 ， 我 还 干 得 很 不 好 ， 问 题 也 远 不 止 这 些 ， 借 此 文 一 方 面 警 示 自 己 急 需 重 点 改 进 的 问 题 ， 同 时 也 是 表 达 观 点 ， 希 望 能 得 到 前 辈 的 指 引 。 * 本 文 作 者 ： I I I I s h   , 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理