官方公众号企业安全新浪微博

FreeBuf+小程序把安全装进口袋

• 活动

又是一年毕业季，安全行业的你开始面试工作或者招聘新人了吗？随着信息安全形势日益严峻、监管环境稳步趋严，越来越多的企业增加了信息安全相关岗位的招聘。然而，企业安全建设并不容易。

企业视角的信息安全并不是纯粹的挖漏洞打补丁，我该怎么照顾到方方面面？

老板认为安全是个成本部门，不给资源还要求绝不能出事故，我该怎么办？

不出事的时候业务部门说安全团队没事找事，出事了就往安全团队甩锅，这锅背不背？

......

相信这些问题对于一个新的信息安全团队管理者来说，都只是冰山一角。

本期小编为大家带来一本《企业信息安全管理：从0到1》，几位一线的安全负责人把他们多年的安全工作进行了复盘，整理了一份“企业信息安全搭建全过程”，带领大家绕过的他们曾经走过的坑。

在本文下方评论参与互动将有机会获得赠书，如果你等不及了，也可以点击【链接】快速购买~

不同于市面上大部分以技术为绝对主导的安全书，这本《企业信息安全管理：从0到1》把规划、管理、技术、沟通和汇报等更多方向视作决定安全工作效果的关键因素，并一一给出了执行参考和建议。

本书内容

本书特色

一线专家倾力打造：本书的三位作者均长期从事安全管理工作，专业且方向全面，不同角度碰撞，为本书的可靠性提供了保障

行业大咖联合推荐：本书得到了中国工程院院士、安全行业大咖、知名企业高管、安全领域投资人等众多专家学者的推荐

管理知识全覆盖：从工程师到管理者，安全负责人的工作地图；从无到有建立安全团队，初创安全部门的指导手册

作者简介

联袂推荐

本书从“1 个人的安全部”开始，稳扎稳打逐步延展至安全体系的各个领域。作者针对企业业务开展过程中的实际安全场景，将自己多年安全经验熔炼其中。本书内容翔实，具有较强实操性，能有效指导安全从业者从 0 到 1 成长为被公司认可的CISO。

——董志强 腾讯云鼎实验室负责人

这本书为如何做好企业信息安全工作提供了一个逻辑比较完整的介绍，都是围绕实际工作中会遇到的现实问题展开的，具有很好的可读性。对于企业信息安全工作人员来说，这本书可以作为一个不错的参考。

——杜跃进 360集团首席安全官 大数据协同安全技术国家工程实验室常务副主任

想成长为一名优秀的 CSO 吗？本书从 0 开始，手把手、一步一步教会你 CSO 最佳实践方法。作者结合自身成长的经验和教训，深度剖析了一个 CSO 如何从 0 开始，克服重重困难，富有创意地找到企业安全最佳实践，逐步建立和完善企业安全体系的过程。本书随着企业网络安全建设的演进展开，故事场景真实、内容系统全面、介绍由浅入深，是我见过非常好的 CSO 学习指南。

——胡洪涛 苹果资本创始人

企业信息安全管理是个大题目，有的书抛趋势，有的书讲概念，而这本书教给你即刻如何去做。CSO 从入门到精通，还是从入门到放弃？祝好运！

——马杰 百度副总裁

这是一本手把手教你从一个网络安全工程师成长为 CISO 的书！

——谭晓生 正奇学院院长

本书站在年轻、新锐、有互联网思想的“新甲方”的安全视角，突破了传统运维管理观念模式，是体现融合、协同安全态势的前沿实践，是安全产业洞察、务实升级的行动指南。之于企业信息安全管理从业者，从事件、技术、流程到风险导向，从主动防御到安全治理，从 0 到 1，纲举目张，思考和答案尽在其中。

——万涛 华为首席云安全生态官

在一众说好听叫高深莫测、说难听叫晦涩难懂的网络安全专业书里，这本书绝对特别！众所周知，网络安全“菜系”繁复、“菜品”庞杂，自诩会烧菜做饭的，门派林立且各不服气，但真要让挑剔的“食客”乐享并受用可不容易。本书作者能把专业知识和实操经验，讲故事般掰碎了、捏成型、呈上来，让读者有“从小白到专家”的成长性和精进感，当真是个会说“人话”又够“讲究”的好“厨师”，这样的精品“美食”，不成“网红”都不可能。

——张耀疆 安在新媒体创始人

活动规则

开奖时间：2021年6月24日 12:00

本次活动将免费送出5本赠书（本书由图灵教育提供），在FreeBuf网站活动文章页下留言参与互动。FB客服将挑选评论点赞前5名用户赠送本书，届时请关注客服私信按要求回复收件信息。

互动话题：又是一年毕业季，欢迎分享你经历过的有趣/印象深刻的面试经验，走心评论更有机会获得赠书噢~

注意：留言之前务必确认已经登录账号且不要选择匿名状态，否则客服无法联系。活动结束后，注意查收客服小姐姐的私信，提供寄送地址和信息获取福利噢~