思路篇

國內安全行業相比其他技術領域起步較晚，很多安全從業者都是半路出家。而“出家”的推動力一般都是救火，無論甲方還是乙方，安全圈的老手們很多都是老牌救火隊員。隨著信息安全對企業的重要性日趨突出，越來越多的企業成立專職的安全團隊，大量新人涌入這個行業，也有越來越多信息安全科班出身的畢業生進入職場。這種狀態下，安全從業者不能再像以往一樣猛打猛沖，而更多地需要冷靜下來，客觀地看待企業所面臨的安全風險，有計劃、有體系地推進安全工作。本篇就從基本視角切入信息安全領域。