企业信息安全管理 从0到1
全新正版 极速发货
￥ 38.23 4.8折 ￥ 79.8 全新
库存12件
广东广州
认证卖家担保交易快速发货售后保障
作者邹庆,段阳阳,刘洪旺 著
出版社人民邮电出版社
ISBN9787115561855
出版时间2021-05
装帧平装
开本16开
定价79.8元
货号1202345096
上书时间2024-11-21
商品详情
- 品相描述：全新
- 商品描述
-
作者简介
邹庆，先后任职于互联网、金融、科技行业的知名企业，长期从事信息安全管理工作，覆盖安全管理、安全技术以及合规审计等各个领域。
段阳阳，和谐健康保险数据与安全部负责人，北京航空航天大学信息安全硕士，在信息安全管理、合规以及法规解读等方面具备丰富经验。
刘洪旺，陌陌安全风控研发负责人，Aswan 开源项目负责人，北京大学工程管理硕士在读，在业务风控、数据安全以及合规审计系统开发方面具备丰富经验。
目录
第1章一个人的“救火队”1
1．1第一版安全规划2
1．2制定基础制度4
1．3执行全面评估11
1．4建立监控审计15
第2章制定安全预算20
2．1准备前提信息21
2．2人员编制预算23
2．3安全财务预算27
2．4预算沟通技巧30
第3章安全团队建设33
3．1团队目标与职能34
3．2人员招聘与面试38
3．3绩效目标与评价43
3．4团队文化与氛围48
第4章SRC与“白帽子”52
4．1SRC定位与构成53
4．2SRC平台及功能55
4．3SRC管理与运营57
4．4SRC财税法知识61
第5章安全研发与采购66
5．1总体成本分析67
5．2研发技术选型68
5．3阶段性发展规划70
5．4安全采购注意事项72
第6章安全管理体系75
6．1安全技术的局限性76
6．2安全管理体系架构77
6．3信息安全风险评估82
6．4体系文档结构与编制88
第7章安全培训与意识宣贯96
7．1安全意识培训与宣贯97
7．2安全技术基础性培训101
7．3安全开发与编码培训105
7．4安全培训有效性评估106
第8章基础安全与权限109
8．1SDL110
8．2网络安全117
8．3系统安全125
8．4员工权限132
第9章监管合规与应对137
9．1网络安全法与个人信息
保护139
9．2SOX404146
9．3GDPR与CCPA154
9．4合规检查表与自动化158
第10章业务安全与风控163
10．1账号安全防护164
10．2恶意订单与羊毛党对抗172
10．3资金数据异常监控174
10．4风控系统基础设计179
第11章数据安全管理186
11．1数据安全整体框架187
11．2数据安全管理流程191
11．3数据安全技术措施198
11．4数据安全平台建设208
第12章安全工作汇报216
12．1正确看待工作汇报216
12．2汇报的对象和内容218
12．3客观呈现工作不足222
12．4合理制定后续规划223
内容摘要
随着信息安全方面的风险态势日益严峻、全球监管稳步趋严，越来越多的企业开始重视和增加企业安全建设方面的投入。因此，近年来有大量企业开放或者增加了信息安全相关岗位的招聘，其中不乏从零开始组建的安全团队。得益于行业红利，越来越多优秀、年轻的工程师快速成长并承担起了高级工程师甚至信息安全负责人的重任，但是难免在管理、沟通、规划和实施等各个环节反复碰壁。
本书展现了信息安全团队从0到1的初创过程。我们创建了一个刚刚成为某企业“第一个信息安全工程师”的虚拟人物马小陌，为他在每一个阶段设置了最常见的困难和问题，讲述他如何思考和解决这些问题，最终成长为该企业的信息安全负责人。
本书用词简单，描述通俗易懂，适合所有新晋信息安全负责人，以及希望提升信息安全管理水平的读者。
主编推荐
一本书读懂企业安全体系建设
中国工程院院士、多家知名企业高管、安全领域投资人、安全媒体创始人联合推荐
一本书教你如何从从工程师到管理者，安全负责人的工作地图企业
从无到有建立安全团队，初创安全部门指导手册
— 没有更多了 —
以下为对购买帮助不大的评价