数字银行安全体系构建

这算是我深度参与的第一本安全方向的书。 以前每次和大家分享安全经验，因为时间、保密等原因都不够深入或全面。于是我们将数十人多年安全建设的精华经验，毫无保留的都写进这本书里。可能文字不够优美，但内容很有质量。 来到支付宝后，很多书中的经验都有明显助力，希望对安全同行能有一些微小的帮助。

本书重点围绕网商银行的安全体系建设做了全面介绍，核心介绍了银行各维度安全(数据安全、网络安全、内容安全，资金安全、反洗钱、反欺诈、生态安全等)一套系统性的解决方案，重点偏数据和网络安全的风险治理和防御，但所有风险的治理思路都是一致的，风险治理本质是风险定义—>风险建模—>治理流程化—>信息数据化—>过程自动化—>智能化防控。本书对风险治理的一整套思路和策略抽象、提炼非常好也很到位，值得学习和参考，浓缩了蚂蚁安全风险治理的精华。

是本不错的书。但是如果想要照搬本书进行安全建设，那么就是削足适履了。我想应该是团队规模大，有开发能力、基础设施完善、也能外采供应商的大型互联网企业才有这个精力和能力去建设这样的体系。不过恰恰是内容比较丰富，绝大多数甲乙方还是可以在其中找到适合自己参考的内容。本书的不足之处就是部分具体内容上，有些抽象，一方面可能是企业的基础设施和企业文化，部分名词对安全从业人员比较陌生，另一方面部分抽象的内容有些难以理解，需要自己去猜测流程、产品、人、技术如何串联起来的。不过如书名所说，“体系”到这个程度已经足矣。

非常适合大型互联网的体系建设而不是传统银行信息安全体系建设，当然网上银行是互联网数字银行。本书非常清晰地讲清楚了默认安全，零信任安全，可信计算，终身防御体系，安全切面建设，数据安全建设等信息安全建设理念，有很多先进的建设思路和方法论，是近几年最好的信息安全体系建设书籍之一。 当然所有信息安全建设都需要循循渐进，需要打通企业各层资源，需要有大量财力和人力支撑，所以这本书不一定适合中小互联网，适合大型互联网。

这本书是我作为安全领域入门的一本非常好的书，也是是安全专家的一个推荐，基本上让我全面的了解了如何构建金融机构的安全体系，很详细，也有相关的实战的经验。推荐。

😮‍💨开始期望蛮高的，太阿里套话语气，有的地方看看可以实践效果可能会比较鸡肋；整体还是可以看看的，这几年国内为数不多能看一看的安全书籍

非常不错，数据银行特征为基础的安全实践，体系完整重点突出，可以当指南用了。

适合银行业从业者阅读，银行业安全风格本身就极为流程化和固定化。该书更像是科普文章合集，既没看出数字银行安全建设的特点，也没学到细节。名为体系，实则行文风格犹如汇报，可以说是味同嚼蜡。 比如你看了一段话，感觉讲了点什么，再细看一下仿佛什么都没讲。

想了解现代化企业安全体系建设的朋友们，推荐读一下这本书，对于这几年比较新的安全理论，及安全体系建设，本书都有涉及，作为开阔视野的读物很不错。 比较可惜的是，书中实践部分比较单薄，体系如何落地相关内容太少。理论部分也多是概念，缺乏建设者的感悟及凝练，割裂感比较强。 此外，对于多个安全体系，相互之间如何勾稽，能力如何复用，建设谁先谁后，冲突如何解决，几乎没有提及。如果后续能补充这两部分内容，会极大的提高本书的江湖地位。 祝好！