思路篇

国内安全行业相比其他技术领域起步较晚，很多安全从业者都是半路出家。而“出家”的推动力一般都是救火，无论甲方还是乙方，安全圈的老手们很多都是老牌救火队员。随着信息安全对企业的重要性日趋突出，越来越多的企业成立专职的安全团队，大量新人涌入这个行业，也有越来越多信息安全科班出身的毕业生进入职场。这种状态下，安全从业者不能再像以往一样猛打猛冲，而更多地需要冷静下来，客观地看待企业所面临的安全风险，有计划、有体系地推进安全工作。本篇就从基本视角切入信息安全领域。