企业信息安全管理:从 0 到 1

邹庆

出版时间

2021-05-06

ISBN

9787115561855

评分

★★★★★

标签

经济

书籍介绍

✓ 中国工程院院士、安全行业大咖、知名企业高管、安全领域投资人联合推荐

✓ 一本书读懂企业安全体系建设,教你如何从从工程师跨步管理者

✓ 安全负责人的工作地图,初创安全部门的指导手册

随着信息安全方面的风险态势日益严峻、全球监管稳步趋严,越来越多的企业开始重视和增加企业安全建设方面的投入。因此,近年来有大量企业开放或者增加了信息安全相关岗位的招聘,其中不乏从零开始组建的安全团队。得益于行业红利,越来越多优秀、年轻的工程师快速成长并承担起了高级工程师甚至信息安全负责人的重任,但是难免在管理、沟通、规划和实施等各个环节反复碰壁。

本书展现了信息安全团队从 0 到 1 的初创过程。我们创建了一个刚刚成为某企业“第一个信息安全工程师”的虚拟人物马小陌,为他在每一个阶段设置了最常见的困难和问题,讲述他如何思考和解决这些问题,最终成长为该企业的信息安全负责人。

本书用词简单,描述通俗易懂,适合所有新晋信息安全负责人,以及希望提升信息安全管理水平的读者。

邹庆,先后任职于互联网、金融、科技行业的知名企业,长期从事信息安全管理工作,覆盖安全管理、安全技术以及合规审计等各个领域。

段阳阳,和谐健康保险数据与安全部负责人,北京航空航天大学信息安全硕士,在信息安全管理、合规以及法规解读等方面具备丰富经验。

刘洪旺,陌陌安全风控研发负责人,Aswan 开源项目负责人,北京大学工程管理硕士在读,在业务风控、数据安全以及合规审计系统开发方面具备丰富经验。

作者简介
邹庆,先后任职于互联网、金融、科技行业的知名企业,长期从事信息安全管理工作,覆盖安全管理、安全技术以及合规审计等各个领域。 段阳阳,和谐健康保险数据与安全部负责人,北京航空航天大学信息安全硕士,在信息安全管理、合规以及法规解读等方面具备丰富经验。 刘洪旺,陌陌安全风控研发负责人,Aswan 开源项目负责人,北京大学工程管理硕士在读,在业务风控、数据安全以及合规审计系统开发方面具备丰富经验。
目录
第 1 章 一个人的“救火队” 1
1.1 第一版安全规划 2
1.2 制定基础制度 4
1.3 执行全面评估 11
1.4 建立监控审计 15

显示全部
用户评论
给四星是因为比较全面,虽然内容稍浅,但贵在这类书稀少,本书的系统性加上故事写法(最近貌似流行科技内容故事化的书),使得作者看得出来安全功底扎实,好奇陌陌这种业务对于安全的要求有多高…
自己看的第一本关于信息安全管理的书,铺个底子
看了几页实在看不下去了
网上看到这本书,看作者邹庆在陌陌负责安全,心想读读应该有些收获。结果太差了!既不成体系,又没安全主题,又没技术点,又没管理干货!就是一堆网上安全空话套话的堆叠!
收藏