企业安全建设指南：金融行业安全架构与技术实践

真正甲方写给甲方的安全书籍，相比单个产品的介绍、或者纯渗透类梳理，对于甲方从业者更有价值。 从书中能看出作者做事情的思路、对目标的执着，不仅有技术指导，更有“道”层面的思考。 非常棒的一本书。

今年偶然接触到网络安全这个领域，我很庆幸能有这样一本书非常系统且体系的，能把网络安全思考与实践讲得这么的清楚明白。 而且非常有幸，在 24 年的年底作为金融云的牵头人，能够组织一场峰会请到君哥为我们站台。 他本人也非常的谦卑，很愿意为这个行业的发展贡献自己的力量，向他学习。

第一，对非安全工作者来说，可以开拓视野，有助于提高安全意识。 第二，对所有打工人来说，末尾有很多中肯建议，有助于明确职业规划。 第三，对专业人员来说，内容兼具广度和深度，是一本不错的书籍，顺藤摸瓜还能找到非常广阔的天地。

这种类型的书，适合安全行业者在遇到职业生涯瓶颈的时候去阅读。能给读者很多启发，涉猎了安全各个方面的知识，而且作者是以金融企业安全负责人的视角来看问题，与我这类的基层安全从业者相比，差别还是蛮大的。现今作者已经创业做的方向主要是安全验证，书内提到的很多规划，也看到作者在做而且感觉很有效果。 总的来说，是一本好书，值得对基层人员阅读，以便更好的职业规划，而且也能让你在做项目是面对甲方心里能更有底一些。

比较全面系统的讲解了企业安全建设全周期，很好的企业安全入门书籍。

之前在某行做安全第三方有幸认识了作者之一何杨军，难得和大佬一起共事，确实受益匪浅，离开时特买了一本纸质书要了何君的签名，当时他还愣了一下，问需要写点什么吗？作为一个钢铁直男我也是口直心快说不用不用，有你签名就足够。。。想想当时画面如此尴尬我们居然都绷住了，不愧为理工直男啊。买书之后一直翻翻，安全很多时候讲究宽度而不是主讲深度，重管理而技术辅助之，感谢作者为企业安全建设的高屋建瓴。

基本上讲清了金融企业网络安全工作的整个技术和业务体系（当然不可避免的有点全而不深），金融企业的做法值得关基保护单位参考。与《互联网企业网络安全指南》对比可发现，企业网络安全的工作内容大同小异，通过两本书可窥企业网络安全（或者关基网安保护）全貌。

从不同视角来解释了网络安全建设的难点与问题；对行业发展有更多思考

这本书看过几遍，很好，值得推荐

阅读君哥的体历，我学到了不少关于安全的知识，既拓宽了视野，也为自己接下来要选择的路提供了建议。整书阅读起来不需要很深的技术知识，通俗易懂，难点是我自己如何去坚持把它运用到实际当中去。