企業信息安全體系建設之道
馬金龍
469人在讀
20.6萬字總字數
¥51.07定價
馬金龍
企業信息安全體系建設是爲了保護企業的信息資產和確保其信息安全而構建的一系列組織和管理措施，旨在建立一個全面、系統、可持續的信息安全管理框架，以應對不斷變化的威脅和風險。 本書通過四部分（安全基礎知識、安全管理知識、安全技術知識和安全運營知識）介紹企業信息安全體系建設的相關知識，涉及安全理論、可信計算、信息安全體系、組織與策略、需求與規劃、風險管理、合規與認證、人員管理與安全意識培訓、訪問控制與身份管理、物理環境安全、安全域邊界、安全計算環境、應用安全防護、數據安全保護、確認安全防護目標、保持防護狀態、異常情況處置、業務持續運營、安全運營中心等主題。 本書內容深入淺出，圖文並茂，能夠幫助大家更好地釐清知識脈絡，非常適合信息安全領域的從業者閱讀參考。此外，關注企業信息安全體系建設的讀者，也可以通過本書瞭解具體的方法論。
類似於cissp官方教材，完整的介紹了信息安全體系的方方面面的知識。可以查缺補漏。如果能介紹一些落地經驗，建設路徑，容易踩的坑等，會更貼近實際工作，更具參考價值。
對我一個小白來說非常友好，可以快速瞭解企業信息安全的方方面面。不過沒有介紹如何去落地，有一些案例的話就更好了
書中的整體框架上判斷，目標是想要將體系建設所涉及的方方面面儘可能全面提及，但是既然是建設之道，道應該更多講方法論而不是介紹體系，以及體系中需要什麼，有什麼工具。而且大部分企業從這本書中查缺補漏可以，但是如果是建設相對初期，或者長期投入不足的時候，書中沒有建設思路，以及重點的描述。如果能更多考慮每個建設是爲了解決什麼風險，有哪些方法，哪些工具展開，可能會更有指導價值。
本書的理論和實操性都很強，對於一個想建立一套完整信息安全體系的人來說非常有價值。
體系整體架構吧。 但是感覺不容易讀
講真的這種書還是不要出來發佈博客就行。序裏的那些大佬也就是拖
比較體系化的安全知識介紹，如果能多些工具和企業應用實例就更好了。
各方面均有介紹吧，但也都不深入，初學者想了解企業安全建設的概況還是不錯的參考