第1章 基本思路

目前，大量非互聯網企業的IT資產已經相當龐大，同時又沒有（或不需要有）很強大的安全開發團隊，這種情況下，企業安全團隊更需要做的是了解市場行情，把握技術方向，掌控各項工作的進度，最終為自己供職的企業提供一個安全的運行環境。更多時候，企業對安全團隊工作的評判標準就是效果，而不是技術。當然，技術是非常重要的，但很多安全團隊過于專注技術而忽略了對企業安全運行效果的把控，這是一個需要安全團隊的管理者重視的問題。另外，安全團隊在企業中要找到自身的立足點，也就是價值，這是安全團隊生存的基本合理性的來源。