企業(yè)信息安全建設之道

定　價：￥69.00

作　者：	黃樂著
出版社：	機械工業(yè)出版社
叢編項：	網(wǎng)絡空間安全技術叢書
標　簽：	暫缺

購買這本書可以去

ISBN：	9787111666387	出版時間：	2020-11-01	包裝：	平裝
開本：	16開	頁數(shù)：	177	字數(shù)：

內(nèi)容簡介

　　《企業(yè)信息安全建設之道》凝結了作者多年的企業(yè)安全建設、管理和運營的經(jīng)驗，深入淺出地探討了企業(yè)信息安全方面的工作。全書分三部分：思路篇從認識安全團隊自身價值入手，切入企業(yè)安全工作的視角問題；技術篇從攻擊面管理、漏洞管理、主機安全、威脅管理、應急響應、安全服務管理、重要保障期和業(yè)務安全等方面展開討論，從而讓讀者了解各項工作的具體方法；運營篇從更高的視角重新審視企業(yè)安全工作，利用定量和定性分析方法，客觀評價各項安全工作。《企業(yè)信息安全建設之道》采用淺顯易懂的語言，使讀者可以輕松了解企業(yè)信息安全工作的思考方式和可選擇的手段，既適合初入安全行業(yè)的新人，又可以給行業(yè)老兵帶來一些思考和啟發(fā)。

作者簡介

　　黃樂曾任央視網(wǎng)網(wǎng)絡安全部副總監(jiān)，清流派企業(yè)安全沙龍創(chuàng)始人，公眾號企業(yè)安全工作實錄主理人。曾在央視網(wǎng)負責網(wǎng)絡安全架構的設計和建設。主要包括攻防對抗技術研究、安全檢測及防御體系建設、安全播出管理平臺建設、漏洞治理平臺研發(fā)、威脅感知平臺研發(fā)、應急響應系統(tǒng)研發(fā)等工作。同時，提出了“重檢測，輕防御”的安全架構設計理念，并通過“快速及格、逐步迭代”的思路快速落地了安全播出管理平臺。2018年起組織清流派企業(yè)安全沙龍，是企業(yè)安全行業(yè)的閉門沙龍，每月邀請各企業(yè)安全部門負責人從多個方面探討企業(yè)安全建設及管理的思路和經(jīng)驗。

圖書目錄

思路篇
第1章基本思路
1.1安全團隊的價值
1.2企業(yè)安全管理是“二級混沌系統(tǒng)”
1.3企業(yè)安全是“極端復雜問題”
1.4如何引起重視？
1.5誰是我們的甲方？
1.6誰是我們的乙方？
1.7小結
第2章企業(yè)安全工作的著眼點
2.1解決實際問題
2.2標準的意義
2.3如何協(xié)調(diào)資源
2.4安全團隊在企業(yè)中的幾個身份
2.5小結
技術篇
第3章攻擊面管理
3.1什么是攻擊面？
3.2為什么攻擊面管理很重要？
3.3發(fā)現(xiàn)攻擊面
3.4管理攻擊面
3.5小結
第4章漏洞管理
4.1漏洞管理和漏洞掃描的區(qū)別
4.2漏洞掃描產(chǎn)品現(xiàn)狀
4.3漏洞掃描、滲透測試、攻防演練
4.4漏洞管理體系的設計與實現(xiàn)
4.5漏洞管理的進階玩法
4.6軟件安全開發(fā)周期
4.7小結
第5章主機安全
5.1基線管理
5.2主機安全類產(chǎn)品
5.3小結
第6章威脅管理
6.1威脅檢測產(chǎn)品現(xiàn)狀
6.2威脅感知系統(tǒng)建設思路
6.3小結
第7章應急響應
7.1準備階段
7.2執(zhí)行階段
7.3收尾（復盤）階段
7.4建設階段
7.5一些思考
7.6小結
第8章安全服務
8.1常見問題
8.2對甲方的要求
8.3常見的安全服務
8.4安全服務的成熟度模型
8.5安全外包管理
8.6小結
第9章重要保障期
9.1重保的幾種類型
9.2重保的常規(guī)姿勢
9.3其他需要注意的問題
9.4小結
第10章業(yè)務安全
10.1內(nèi)容安全
10.2數(shù)據(jù)安全
10.3風控
10.4辦公安全
10.5小結
運營篇
第11章安全運營綜述
11.1安全技術落地及順利運轉
11.2縱向與橫向溝通
11.3安全團隊建設
11.4小結
第12章安全技術運營
12.1安全技術運營的五個關鍵指標
12.2脆弱性治理
12.3威脅檢測
12.4防御能力
12.5安全技術運營指標的應用
12.6小結
第13章非技術運營
13.1員工態(tài)勢
13.2合規(guī)管理
13.3 SRC運營
13.4安全情報
13.5小結
ⅩⅩ第14章其他問題
14.1常規(guī)安全產(chǎn)品
14.2常見安全崗位和知識體系
14.3常見安全框架/模型
14.4經(jīng)常遇到的問題
14.5推薦書籍