掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
企業信息安全管理:從0到1 版權信息
- ISBN：9787115561855
- 條形碼：9787115561855 ; 978-7-115-56185-5
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>
企業信息安全管理:從0到1 本書特色
中國工程院院士、安全行業大咖、知名企業高管、安全領域投資人聯合推薦 一本書讀懂企業安全體系建設，教你如何從從工程師跨步管理者 安全負責人的工作地圖，初創安全部門的指導手冊 ??安全規劃 ??基礎制度 ??全面評估 ??監控審計 ??預算制定 ??團隊建設 ??SRC ??研發與采購 ??管理體系 ??安全培訓 ??權限設計 ??監管合規 ??業務安全與風控 ??數據安全管理 ??安全匯報
企業信息安全管理:從0到1 內容簡介
隨著信息安全方面的風險態勢日益嚴峻、優選監管穩步趨嚴，越來越多的企業開始重視和增加企業安全建設方面的投入。因此，近年來有大量企業開放或者增加了信息安全相關崗位的招聘，其中不乏從零開始組建的安全團隊。得益于行業紅利，越來越多很好、年輕的工程師快速成長并承擔起了不錯工程師甚至信息安全負責人的重任，但是難免在管理、溝通、規劃和實施等各個環節反復碰壁。
本書展現了信息安全團隊從0 到1 的初創過程。我們創建了一個剛剛成為某企業“個信息安全工程師”的虛擬人物馬小陌，為他在每一個階段設置了很常見的困難和問題，講述他如何思考和解決這些問題，很終成長為該企業的信息安全負責人。
本書用詞簡單，描述通俗易懂，適合所有新晉信息安全負責人，以及希望提升信息安全管理水平的讀者。
企業信息安全管理:從0到1 目錄
第 1章 一個人的“救火隊” 1
1．1 第 一版安全規劃 2
1．2 制定基礎制度 4
1．3 執行全面評估 11
1．4 建立監控審計 15
第 2章 制定安全預算 20
2．1 準備前提信息 21
2．2 人員編制預算 23
2．3 安全財務預算 27
2．4 預算溝通技巧 30
第3章 安全團隊建設 33
3．1 團隊目標與職能 34
3．2 人員招聘與面試 38
3．3 績效目標與評價 43
3．4 團隊文化與氛圍 48
第4章 SRC 與“白帽子” 52
4．1 SRC 定位與構成 53
4．2 SRC 平臺及功能 55
4．3 SRC 管理與運營 57
4．4 SRC 財稅法知識 61
第5章 安全研發與采購 66
5．1 總體成本分析 67
5．2 研發技術選型 68
5．3 階段性發展規劃 70
5．4 安全采購注意事項 72
第6章 安全管理體系 75
6．1 安全技術的局限性 76
6．2 安全管理體系架構 77
6．3 信息安全風險評估 82
6．4 體系文檔結構與編制 88
第7章 安全培訓與意識宣貫 96
7．1 安全意識培訓與宣貫 97
7．2 安全技術基礎性培訓 101
7．3 安全開發與編碼培訓 105
7．4 安全培訓有效性評估 106
第8章 基礎安全與權限 109
8．1 SDL 110
8．2 網絡安全 117
8．3 系統安全 125
8．4 員工權限 132
第9章 監管合規與應對 137
9．1 網絡安全法與個人信息
保護 139
9．2 SOX404 146
9．3 GDPR 與CCPA 154
9．4 合規檢查表與自動化 158
第 10章 業務安全與風控 163
10．1 賬號安全防護 164
10．2 惡意訂單與羊毛黨對抗 172
10．3 資金數據異常監控 174
10．4 風控系統基礎設計 179
第 11章 數據安全管理 186
11．1 數據安全整體框架 187
11．2 數據安全管理流程 191
11．3 數據安全技術措施 198
11．4 數據安全平臺建設 208
第 12章 安全工作匯報 216
12．1 正確看待工作匯報 216
12．2 匯報的對象和內容 218
12．3 客觀呈現工作不足 222
12．4 合理制定后續規劃 223
1．1 第 一版安全規劃 2
1．2 制定基礎制度 4
1．3 執行全面評估 11
1．4 建立監控審計 15
第 2章 制定安全預算 20
2．1 準備前提信息 21
2．2 人員編制預算 23
2．3 安全財務預算 27
2．4 預算溝通技巧 30
第3章 安全團隊建設 33
3．1 團隊目標與職能 34
3．2 人員招聘與面試 38
3．3 績效目標與評價 43
3．4 團隊文化與氛圍 48
第4章 SRC 與“白帽子” 52
4．1 SRC 定位與構成 53
4．2 SRC 平臺及功能 55
4．3 SRC 管理與運營 57
4．4 SRC 財稅法知識 61
第5章 安全研發與采購 66
5．1 總體成本分析 67
5．2 研發技術選型 68
5．3 階段性發展規劃 70
5．4 安全采購注意事項 72
第6章 安全管理體系 75
6．1 安全技術的局限性 76
6．2 安全管理體系架構 77
6．3 信息安全風險評估 82
6．4 體系文檔結構與編制 88
第7章 安全培訓與意識宣貫 96
7．1 安全意識培訓與宣貫 97
7．2 安全技術基礎性培訓 101
7．3 安全開發與編碼培訓 105
7．4 安全培訓有效性評估 106
第8章 基礎安全與權限 109
8．1 SDL 110
8．2 網絡安全 117
8．3 系統安全 125
8．4 員工權限 132
第9章 監管合規與應對 137
9．1 網絡安全法與個人信息
保護 139
9．2 SOX404 146
9．3 GDPR 與CCPA 154
9．4 合規檢查表與自動化 158
第 10章 業務安全與風控 163
10．1 賬號安全防護 164
10．2 惡意訂單與羊毛黨對抗 172
10．3 資金數據異常監控 174
10．4 風控系統基礎設計 179
第 11章 數據安全管理 186
11．1 數據安全整體框架 187
11．2 數據安全管理流程 191
11．3 數據安全技術措施 198
11．4 數據安全平臺建設 208
第 12章 安全工作匯報 216
12．1 正確看待工作匯報 216
12．2 匯報的對象和內容 218
12．3 客觀呈現工作不足 222
12．4 合理制定后續規劃 223
展開全部
企業信息安全管理:從0到1 作者簡介
鄒慶，先后任職于互聯網、金融、科技行業的知名企業，長期從事信息安全管理工作，覆蓋安全管理、安全技術以及合規審計等各個領域。 段陽陽，和諧健康保險數據與安全部負責人，北京航空航天大學信息安全碩士，在信息安全管理、合規以及法規解讀等方面具備豐富經驗。 劉洪旺，陌陌安全風控研發負責人，Aswan 開源項目負責人，北京大學工程管理碩士在讀，在業務風控、數據安全以及合規審計系統開發方面具備豐富經驗。
書友推薦
- >
巴金－再思錄
- >
李白與唐代文化
- >
姑媽的寶刀
- >
名家帶你讀魯迅:朝花夕拾
- >
苦雨齋序跋文-周作人自編集
- >
詩經-先民的歌唱
- >
伯納黛特,你要去哪(2021新版)
- >
大紅狗在馬戲團-大紅狗克里弗-助人
本類暢銷
