互聯網企業安全高級指南讀書筆記之分階段的安全體系建設

宏觀過程 第一階段是基礎安全策略的實施，ROI 最高，大多屬於整改項，不需要太多額外的投入就能規避 80% 的安全問題 第二階段是系統性整體建設，如果是大型互聯網公司，應該直接進入自研之路 第三階段是業務風險分析與業務風控體系建設 第四階段是運營環節，所謂的 PDCA 工作 第五階段安全建設進入自由發揮區間 清理灰色地帶 資產管理的灰色地帶（例如，資產管理系統數據不準確，運維和安全都不知道線上有某

>>阅读原文<<