企业信息安全体系建设之道
马金龙
469人在读
20.6万字总字数
¥51.07定价
马金龙
企业信息安全体系建设是为了保护企业的信息资产和确保其信息安全而构建的一系列组织和管理措施，旨在建立一个全面、系统、可持续的信息安全管理框架，以应对不断变化的威胁和风险。 本书通过四部分（安全基础知识、安全管理知识、安全技术知识和安全运营知识）介绍企业信息安全体系建设的相关知识，涉及安全理论、可信计算、信息安全体系、组织与策略、需求与规划、风险管理、合规与认证、人员管理与安全意识培训、访问控制与身份管理、物理环境安全、安全域边界、安全计算环境、应用安全防护、数据安全保护、确认安全防护目标、保持防护状态、异常情况处置、业务持续运营、安全运营中心等主题。 本书内容深入浅出，图文并茂，能够帮助大家更好地厘清知识脉络，非常适合信息安全领域的从业者阅读参考。此外，关注企业信息安全体系建设的读者，也可以通过本书了解具体的方法论。
类似于cissp官方教材，完整的介绍了信息安全体系的方方面面的知识。可以查缺补漏。如果能介绍一些落地经验，建设路径，容易踩的坑等，会更贴近实际工作，更具参考价值。
对我一个小白来说非常友好，可以快速了解企业信息安全的方方面面。不过没有介绍如何去落地，有一些案例的话就更好了
书中的整体框架上判断，目标是想要将体系建设所涉及的方方面面尽可能全面提及，但是既然是建设之道，道应该更多讲方法论而不是介绍体系，以及体系中需要什么，有什么工具。而且大部分企业从这本书中查缺补漏可以，但是如果是建设相对初期，或者长期投入不足的时候，书中没有建设思路，以及重点的描述。如果能更多考虑每个建设是为了解决什么风险，有哪些方法，哪些工具展开，可能会更有指导价值。
本书的理论和实操性都很强，对于一个想建立一套完整信息安全体系的人来说非常有价值。
体系整体架构吧。 但是感觉不容易读
讲真的这种书还是不要出来发布博客就行。序里的那些大佬也就是拖
比较体系化的安全知识介绍，如果能多些工具和企业应用实例就更好了。
各方面均有介绍吧，但也都不深入，初学者想了解企业安全建设的概况还是不错的参考