CSO进阶之路：从安全工程师到首席安全官
张威等编著
612人在读
29.7万字总字数
¥59.4定价
张威等编著
本书分为四篇，第一篇开宗明义地介绍了网络安全与信息化的内涵，让读者深刻理解信息技术对人们生产生活方式的影响、互联网对世界和社会基本面的改造，理解在新的格局和环境下安全与企业发展的关系，以及首席安全官的职业路径与技能图谱。第二篇主要阐述CSO的一阶技能。对一个首席安全官新人来说，从组织内部安全事件和事故的处置方面入手是比较高效的。本篇介绍了网络安全事件处置的标准管理方法、安全事件分类分级机制的设定、安全事件的处理和回顾等内容，同时阐述了企业危机应对的机制设计、业务连续性管理和灾难恢复计划、应急与危机处理的实践案例等，从互联网企业到金融业务，从拒绝服务攻击到隐私泄露，运用实例加深读者对危机应对机制的理解。第三篇则是面向进阶期的首席安全官来讲解的，重点阐述了贯穿企业业务生命周期的安全能力保障图谱，内容涉及风险管理和内控机制的设计和实施，帮助组织发现潜在的威胁和弱点，首席安全官如何取得企业经营者的支持并合理有效地分配资源，以及以网络安全能力体系为核心，构建较为全面的防护机制的方法和过程。第四篇介绍成为首席安全官的高阶能力。不同于本书前面章节，本篇内容重点阐述首席安全官如何为处理未知的安全风险做准备，因为高阶的安全管理者时时面临的是非常规的网络安全问题。本篇内容主要涉及对未知风险的分类和描述，明确风险的来源与目标，以及应对未知风险的资源获取和分配原则；同时讨论了预警机制的建立—在第一时间得到未知风险的消息需要一整套过程和方法，还需要拓展网络安全的反制和威慑能力，最终实现对网络安全风险的可控可防。
非常推荐，值得反复读。原本以为是一本大而空的书，其实这本书高度很高，视野开阔，内容详实。虽然不做cso，但是从cso视角来看工作还是很受用和启发的。本书全面介绍了cso职责，技能图谱，危机应对方法，安全体系架构，组织建设，目标制定和项目管理，甚至沟通汇报技巧都有涉及。带有很多小贴士，给出实践要点，不论已知风险还是未知风险的面对都给出解法，最后还提到了安全战略，安全文化，安全感，安全生态圈等等，这是在其他安全书中很难见到的部分
可能和标题有关吧，《从安全工程师到首席安全官》，从职务角度，是一线干细活的技术人成长为高层负责安全的管理者，从实到虚，从微观到宏观，从具体到抽象，从纵深向横扩。从心态角度，是从以前专攻一点点的实在感到负责一亩三分地的损失厌恶带来的焦虑感。
比较全面，从技能，应急，取证，绩效，情报等都有覆盖，对绩效评估中，如何有效评估生产率损失需要持续挖掘
如果这本书是写给想要成为CSO的人看的，如果你看完觉得写的挺好，那么你就不用想成为CSO了，起码暂时还不行。因为如果你觉得写的挺好，就说明这里面的基本素养你还差的远。如果你看完觉得作者夸夸其谈空洞无物，那么我看你肯定就是个CSO[呲牙]
没有很亮眼的知识点，也缺乏与国际标准的结合参考。除了部分文档模版可以用作借鉴外，能够给信息安全从业者提供的帮助不多，更适合不了解信息安全工作而需要做行业切换的人士作为基础框架知识补充。
这本书形式上的存在价值大于内容本身的价值，例如关键词没有devsecops就很不可思议，安全技术稍微深度一点的很少，这对CSO的要求还是不够立体、全面的。