企业安全团队的生存之道_宜人贷.pdfVIP

企业安全团队的生存之道 王哲 宜人贷信息安全兼运维总监 议题内容简介 企业安全团队的建设过程中，不同阶段面临着不同优先级的 问题，也有着不同的目标和追求。从安全的底线到更高的标 准，如何有的放矢的开展安全工作、促进企业的发展、为业 务保驾护航，如何更好地展现安全工作的价值、量化安全工 作的产出，以及安全工作的资源分配等等，安全团队的生存 之道充满了挑战与智慧 介绍 宜人贷（NYSE: YRD ）是中国 在线金融服务平台，由宜信公 司2012年推出。 230位白帽子注册 宜人贷通过互联网、大数据等 科技手段，为中国城市白领人 群提供信用借款咨询服务，以 及为投资者提供理财咨询服务。 150个安全漏洞提交 2015年12月18日宜人贷在美 国纽交所成功上市，成为中国 互联网金融海外上市第一股。 2016 30万元漏洞奖励发放 10篇技术干 10次外部安 两套实时安全 • 创新：YISRC ，行业首个安全漏洞、情报收集平台 货文章发表 全会议参与 监控系统自研 • 合规：迎合监管，行业首批等保三级备案 • 品牌：安全品牌运营，行业独树一帜 • 领先：安全技术、安全管理体系，行业标杆 90.1高分通过 内部超过15场安全 SDLC应用安全 等保三级备案 技术培训、安全意 全流程覆盖 识推广 Topics • 甲方安全人员的日常 • 安全工作中的用户体验 • 安全工作的数据化运营 • 安全能力产品化的探索 • 以数据安全风险为核心 甲方安全人员的日常 甲方安全人员的日常 安全工作中的用户体验 安全工作中的用户体验 安全工作的数据化运营 安全能力产品化的探索 安全能力产品化的探索 安全能力产品化的探索 以数据安全风险为核心 以数据安全风险为核心 统一权限的管理、审计 以数据安全风险为核心 定期检索、维护需要做特殊处理的字段 世界其实还是美好的 选择信息安全工作，就代表了一份责任、一份使命、一份坚 守，用自己的力量为企业保驾护航就是我们的价值所在