【读书笔记】《互联网企业安全高级指南（赵彦等）》

---

理论篇

第一章 安全环境与大背景

1. 企业安全包括哪些事情

企业安全涵盖的7大领域：

1. 网络安全
2. 平台和业务安全
3. 广义的信息安全
4. IT风险管理、审计、内控
5. 业务持续性管理（BCM）
6. 安全品牌营销、渠道维护（如SRC）
7. 其他杂项安全需求（运维和研发当前无法胜任的内容）

侧重点：
互联网公司：1、2、5
传统公司：1、3、4、5

互联网行业的安全工作可以概括为以下几个方面：

1. 信息安全管理
2. 基础架构与网络安全
3. 应用与交付安全
4. 业务安全

1. 互联网企业和传统企业在安全建设中的区别

---

参考链接