企业信息安全管理：从0到1（图灵出品）

随着信息安全方面的风险态势日益严峻、全球监管稳步趋严，越来越多的企业开始重视和增加企业安全建设方面的投入。因此，近年来有大量企业开放或者增加了信息安全相关岗位的招聘，其中不乏从零开始组建的安全团队。得益于行业红利，越来越多优秀、年轻的工程师快速成长并承担起了高级工程师甚至信息安全负责人的重任，但是难免在管理、沟通、规划和实施等各个环节反复碰壁。 本书展现了信息安全团队从0 到1 的初创过程。我们创建了一个刚刚成为某企业“优秀个信息安全工程师”的虚拟人物马小陌，为他在每一个阶段设置了最常见的困难和问题，讲述他如何思考和解决这些问题，最终成长为该企业的信息安全负责人。本书详细介绍了企业安全建设的要点，包括安全规划、基础制度、全面评估、监控审计、预算制定、团队建设、SRC、研发与采购、管理体系、安全培训、权限设计、监管合规、业务安全与风控、数据安全管理、安全汇报等。本书用通俗易懂的语言，详细讲解了安全管理体系的建设和实施流程，并提供了大量实用的案例和工作心得，能够帮助读者从0到1掌握信息安全管理技能，应对企业信息安全风险挑战。