
聶君 李燕 何揚軍編著
本書全面、系統地介紹企業信息安全的技術架構與實踐,總結了作者在金融行業多年的信息安全實踐經驗,內容豐富,實踐性強。本書分爲兩大部分,共24章。第一部分“安全架構”主要內容有:信息安全觀、金融行業信息安全的特點、安全規劃、內控合規管理、信息安全團隊建設、安全培訓規劃、外包安全管理、安全考覈、安全認證等。第二部分“安全技術實戰”主要內容有:互聯網應用安全、移動應用安全、企業內網安全、數據安全、業務安全、郵件安全、活動目錄安全、安全檢測、安全運營、SOC、安全資產管理和矩陣式監控、信息安全趨勢和安全從業者的未來等。
真正甲方寫給甲方的安全書籍,相比單個產品的介紹、或者純滲透類梳理,對於甲方從業者更有價值。 從書中能看出作者做事情的思路、對目標的執着,不僅有技術指導,更有“道”層面的思考。 非常棒的一本書。
今年偶然接觸到網絡安全這個領域,我很慶幸能有這樣一本書非常系統且體系的,能把網絡安全思考與實踐講得這麼的清楚明白。 而且非常有幸,在 24 年的年底作爲金融雲的牽頭人,能夠組織一場峯會請到君哥爲我們站臺。 他本人也非常的謙卑,很願意爲這個行業的發展貢獻自己的力量,向他學習。
第一,對非安全工作者來說,可以開拓視野,有助於提高安全意識。 第二,對所有打工人來說,末尾有很多中肯建議,有助於明確職業規劃。 第三,對專業人員來說,內容兼具廣度和深度,是一本不錯的書籍,順藤摸瓜還能找到非常廣闊的天地。
這種類型的書,適合安全行業者在遇到職業生涯瓶頸的時候去閱讀。能給讀者很多啓發,涉獵了安全各個方面的知識,而且作者是以金融企業安全負責人的視角來看問題,與我這類的基層安全從業者相比,差別還是蠻大的。現今作者已經創業做的方向主要是安全驗證,書內提到的很多規劃,也看到作者在做而且感覺很有效果。 總的來說,是一本好書,值得對基層人員閱讀,以便更好的職業規劃,而且也能讓你在做項目是面對甲方心裏能更有底一些。
比較全面系統的講解了企業安全建設全週期,很好的企業安全入門書籍。
之前在某行做安全第三方有幸認識了作者之一何楊軍,難得和大佬一起共事,確實受益匪淺,離開時特買了一本紙質書要了何君的簽名,當時他還愣了一下,問需要寫點什麼嗎?作爲一個鋼鐵直男我也是口直心快說不用不用,有你簽名就足夠。。。想想當時畫面如此尷尬我們居然都繃住了,不愧爲理工直男啊。買書之後一直翻翻,安全很多時候講究寬度而不是主講深度,重管理而技術輔助之,感謝作者爲企業安全建設的高屋建瓴。
基本上講清了金融企業網絡安全工作的整個技術和業務體系(當然不可避免的有點全而不深),金融企業的做法值得關基保護單位參考。與《互聯網企業網絡安全指南》對比可發現,企業網絡安全的工作內容大同小異,通過兩本書可窺企業網絡安全(或者關基網安保護)全貌。
從不同視角來解釋了網絡安全建設的難點與問題;對行業發展有更多思考
這本書看過幾遍,很好,值得推薦
閱讀君哥的體歷,我學到了不少關於安全的知識,既拓寬了視野,也爲自己接下來要選擇的路提供了建議。整書閱讀起來不需要很深的技術知識,通俗易懂,難點是我自己如何去堅持把它運用到實際當中去。