CSO進階之路：從安全工程師到首席安全官
張威等編著
612人在讀
29.7萬字總字數
¥59.4定價
張威等編著
本書分爲四篇，第一篇開宗明義地介紹了網絡安全與信息化的內涵，讓讀者深刻理解信息技術對人們生產生活方式的影響、互聯網對世界和社會基本面的改造，理解在新的格局和環境下安全與企業發展的關係，以及首席安全官的職業路徑與技能圖譜。第二篇主要闡述CSO的一階技能。對一個首席安全官新人來說，從組織內部安全事件和事故的處置方面入手是比較高效的。本篇介紹了網絡安全事件處置的標準管理方法、安全事件分類分級機制的設定、安全事件的處理和回顧等內容，同時闡述了企業危機應對的機制設計、業務連續性管理和災難恢復計劃、應急與危機處理的實踐案例等，從互聯網企業到金融業務，從拒絕服務攻擊到隱私泄露，運用實例加深讀者對危機應對機制的理解。第三篇則是面向進階期的首席安全官來講解的，重點闡述了貫穿企業業務生命週期的安全能力保障圖譜，內容涉及風險管理和內控機制的設計和實施，幫助組織發現潛在的威脅和弱點，首席安全官如何取得企業經營者的支持併合理有效地分配資源，以及以網絡安全能力體系爲核心，構建較爲全面的防護機制的方法和過程。第四篇介紹成爲首席安全官的高階能力。不同於本書前面章節，本篇內容重點闡述首席安全官如何爲處理未知的安全風險做準備，因爲高階的安全管理者時時面臨的是非常規的網絡安全問題。本篇內容主要涉及對未知風險的分類和描述，明確風險的來源與目標，以及應對未知風險的資源獲取和分配原則；同時討論了預警機制的建立—在第一時間得到未知風險的消息需要一整套過程和方法，還需要拓展網絡安全的反制和威懾能力，最終實現對網絡安全風險的可控可防。
非常推薦，值得反覆讀。原本以爲是一本大而空的書，其實這本書高度很高，視野開闊，內容詳實。雖然不做cso，但是從cso視角來看工作還是很受用和啓發的。本書全面介紹了cso職責，技能圖譜，危機應對方法，安全體系架構，組織建設，目標制定和項目管理，甚至溝通匯報技巧都有涉及。帶有很多小貼士，給出實踐要點，不論已知風險還是未知風險的面對都給出解法，最後還提到了安全戰略，安全文化，安全感，安全生態圈等等，這是在其他安全書中很難見到的部分
可能和標題有關吧，《從安全工程師到首席安全官》，從職務角度，是一線幹細活的技術人成長爲高層負責安全的管理者，從實到虛，從微觀到宏觀，從具體到抽象，從縱深向橫擴。從心態角度，是從以前專攻一點點的實在感到負責一畝三分地的損失厭惡帶來的焦慮感。
比較全面，從技能，應急，取證，績效，情報等都有覆蓋，對績效評估中，如何有效評估生產率損失需要持續挖掘
如果這本書是寫給想要成爲CSO的人看的，如果你看完覺得寫的挺好，那麼你就不用想成爲CSO了，起碼暫時還不行。因爲如果你覺得寫的挺好，就說明這裏面的基本素養你還差的遠。如果你看完覺得作者誇誇其談空洞無物，那麼我看你肯定就是個CSO[呲牙]
沒有很亮眼的知識點，也缺乏與國際標準的結合參考。除了部分文檔模版可以用作借鑑外，能夠給信息安全從業者提供的幫助不多，更適合不瞭解信息安全工作而需要做行業切換的人士作爲基礎框架知識補充。
這本書形式上的存在價值大於內容本身的價值，例如關鍵詞沒有devsecops就很不可思議，安全技術稍微深度一點的很少，這對CSO的要求還是不夠立體、全面的。