企業(yè)信息安全建設(shè)之道

思路篇
第1章基本思路
1.1安全團(tuán)隊的價值
1.2企業(yè)安全管理是“二級混沌系統(tǒng)”
1.3企業(yè)安全是“極端復(fù)雜問題”
1.4如何引起重視？
1.5誰是我們的甲方？
1.6誰是我們的乙方？
1.7小結(jié)
第2章企業(yè)安全工作的著眼點(diǎn)
2.1解決實際問題
2.2標(biāo)準(zhǔn)的意義
2.3如何協(xié)調(diào)資源
2.4安全團(tuán)隊在企業(yè)中的幾個身份
2.5小結(jié)
技術(shù)篇
第3章攻擊面管理
3.1什么是攻擊面？
3.2為什么攻擊面管理很重要？
3.3發(fā)現(xiàn)攻擊面
3.4管理攻擊面
3.5小結(jié)
第4章漏洞管理
4.1漏洞管理和漏洞掃描的區(qū)別
4.2漏洞掃描產(chǎn)品現(xiàn)狀
4.3漏洞掃描、滲透測試、攻防演練
4.4漏洞管理體系的設(shè)計與實現(xiàn)
4.5漏洞管理的進(jìn)階玩法
4.6軟件安全開發(fā)周期
4.7小結(jié)
第5章主機(jī)安全
5.1基線管理
5.2主機(jī)安全類產(chǎn)品
5.3小結(jié)
第6章威脅管理
6.1威脅檢測產(chǎn)品現(xiàn)狀
6.2威脅感知系統(tǒng)建設(shè)思路
6.3小結(jié)
第7章應(yīng)急響應(yīng)
7.1準(zhǔn)備階段
7.2執(zhí)行階段
7.3收尾（復(fù)盤）階段
7.4建設(shè)階段
7.5一些思考
7.6小結(jié)
第8章安全服務(wù)
8.1常見問題
8.2對甲方的要求
8.3常見的安全服務(wù)
8.4安全服務(wù)的成熟度模型
8.5安全外包管理
8.6小結(jié)
第9章重要保障期
9.1重保的幾種類型
9.2重保的常規(guī)姿勢
9.3其他需要注意的問題
9.4小結(jié)
第10章業(yè)務(wù)安全
10.1內(nèi)容安全
10.2數(shù)據(jù)安全
10.3風(fēng)控
10.4辦公安全
10.5小結(jié)
運(yùn)營篇
第11章安全運(yùn)營綜述
11.1安全技術(shù)落地及順利運(yùn)轉(zhuǎn)
11.2縱向與橫向溝通
11.3安全團(tuán)隊建設(shè)
11.4小結(jié)
第12章安全技術(shù)運(yùn)營
12.1安全技術(shù)運(yùn)營的五個關(guān)鍵指標(biāo)
12.2脆弱性治理
12.3威脅檢測
12.4防御能力
12.5安全技術(shù)運(yùn)營指標(biāo)的應(yīng)用
12.6小結(jié)
第13章非技術(shù)運(yùn)營
13.1員工態(tài)勢
13.2合規(guī)管理
13.3 SRC運(yùn)營
13.4安全情報
13.5小結(jié)
ⅩⅩ第14章其他問題
14.1常規(guī)安全產(chǎn)品
14.2常見安全崗位和知識體系
14.3常見安全框架/模型
14.4經(jīng)常遇到的問題
14.5推薦書籍