企业信息安全管理：从0到1

随着信息安全方面的风险态势日益严峻、全球监管稳步趋严，越来越多的企业开始重视和增加企业安全建设方面的投入。因此，近年来有大量企业开放或者增加了信息安全相关岗位的招聘，其中不乏从零开始组建的安全团队。得益于行业红利，越来越多优秀、年轻的工程师快速成长并承担起了高级工程师甚至信息安全负责人的重任，但是难免在管理、沟通、规划和实施等各个环节反复碰壁。

本书展现了信息安全团队从0 到1 的初创过程。我们创建了一个刚刚成为某企业“*个信息安全工程师”的虚拟人物马小陌，为他在每一个阶段设置了*常见的困难和问题，讲述他如何思考和解决这些问题，*终成长为该企业的信息安全负责人。

本书用词简单，描述通俗易懂，适合所有新晋信息安全负责人，以及希望提升信息安全管理水平的读者。

邹庆，先后任职于互联网、金融、科技行业的知名企业，长期从事信息安全管理工作，覆盖安全管理、安全技术以及合规审计等各个领域。 段阳阳，和谐健康保险数据与安全部负责人，北京航空航天大学信息安全硕士，在信息安全管理、合规以及法规解读等方面具备丰富经验。 刘洪旺，陌陌安全风控研发负责人，Aswan 开源项目负责人，北京大学工程管理硕士在读，在业务风控、数据安全以及合规审计系统开发方面具备丰富经验。

本书从“1 个人的安全部”开始，稳扎稳打逐步延展至安全体系的各个领域。作者针对企业业务开展过程中的实际安全场景，将自己多年安全经验熔炼其中。本书内容翔实，具有较强实操性，能有效指导安全从业者从 0 到 1 成长为被公司认可的CISO。

董志强

腾讯云鼎实验室负责人

这本书为如何做好企业信息安全工作提供了一个逻辑比较完整的介绍，都是围绕实际工作中会遇到的现实问题展开的，具有很好的可读性。对于企业信息安全工作人员来说，这本书可以作为一个不错的参考。

杜跃进

360集团首席安全官

大数