數字銀行安全體系構建

這算是我深度參與的第一本安全方向的書。 以前每次和大家分享安全經驗，因爲時間、保密等原因都不夠深入或全面。於是我們將數十人多年安全建設的精華經驗，毫無保留的都寫進這本書裏。可能文字不夠優美，但內容很有質量。 來到支付寶後，很多書中的經驗都有明顯助力，希望對安全同行能有一些微小的幫助。

本書重點圍繞網商銀行的安全體系建設做了全面介紹，核心介紹了銀行各維度安全(數據安全、網絡安全、內容安全，資金安全、反洗錢、反欺詐、生態安全等)一套系統性的解決方案，重點偏數據和網絡安全的風險治理和防禦，但所有風險的治理思路都是一致的，風險治理本質是風險定義—>風險建模—>治理流程化—>信息數據化—>過程自動化—>智能化防控。本書對風險治理的一整套思路和策略抽象、提煉非常好也很到位，值得學習和參考，濃縮了螞蟻安全風險治理的精華。

是本不錯的書。但是如果想要照搬本書進行安全建設，那麼就是削足適履了。我想應該是團隊規模大，有開發能力、基礎設施完善、也能外採供應商的大型互聯網企業纔有這個精力和能力去建設這樣的體系。不過恰恰是內容比較豐富，絕大多數甲乙方還是可以在其中找到適合自己參考的內容。本書的不足之處就是部分具體內容上，有些抽象，一方面可能是企業的基礎設施和企業文化，部分名詞對安全從業人員比較陌生，另一方面部分抽象的內容有些難以理解，需要自己去猜測流程、產品、人、技術如何串聯起來的。不過如書名所說，“體系”到這個程度已經足矣。

非常適合大型互聯網的體系建設而不是傳統銀行信息安全體系建設，當然網上銀行是互聯網數字銀行。本書非常清晰地講清楚了默認安全，零信任安全，可信計算，終身防禦體系，安全切面建設，數據安全建設等信息安全建設理念，有很多先進的建設思路和方法論，是近幾年最好的信息安全體系建設書籍之一。 當然所有信息安全建設都需要循循漸進，需要打通企業各層資源，需要有大量財力和人力支撐，所以這本書不一定適合中小互聯網，適合大型互聯網。

這本書是我作爲安全領域入門的一本非常好的書，也是是安全專家的一個推薦，基本上讓我全面的瞭解瞭如何構建金融機構的安全體系，很詳細，也有相關的實戰的經驗。推薦。

😮‍💨開始期望蠻高的，太阿里套話語氣，有的地方看看可以實踐效果可能會比較雞肋；整體還是可以看看的，這幾年國內爲數不多能看一看的安全書籍

非常不錯，數據銀行特徵爲基礎的安全實踐，體系完整重點突出，可以當指南用了。

適合銀行業從業者閱讀，銀行業安全風格本身就極爲流程化和固定化。該書更像是科普文章合集，既沒看出數字銀行安全建設的特點，也沒學到細節。名爲體系，實則行文風格猶如彙報，可以說是味同嚼蠟。 比如你看了一段話，感覺講了點什麼，再細看一下彷彿什麼都沒講。

想了解現代化企業安全體系建設的朋友們，推薦讀一下這本書，對於這幾年比較新的安全理論，及安全體系建設，本書都有涉及，作爲開闊視野的讀物很不錯。 比較可惜的是，書中實踐部分比較單薄，體系如何落地相關內容太少。理論部分也多是概念，缺乏建設者的感悟及凝練，割裂感比較強。 此外，對於多個安全體系，相互之間如何勾稽，能力如何複用，建設誰先誰後，衝突如何解決，幾乎沒有提及。如果後續能補充這兩部分內容，會極大的提高本書的江湖地位。 祝好！