互联网企业信息安全建设落地实践.pptx

;;互联网企业安全主体责任;互联网企业安全工作的特点;;互联网企业安全架构——安全能力演进;互联网企业安全架构——安全建设;互联网企业安全架构——团队方向;互联网企业安全架构——总体设计;;天时;地利;人和;;安全建设落地经验分享;01;A、风险治理能力;SDL/DEVSECOPS/三同步;分布式安全扫描平台;代码审计平台;B、监控感知能力;网络侧入侵检测平台;主机入侵检测平台;C、综合防控体系;02;数据安全体系建设：全生命周期防护，结合业务场景落地;数据安全架构;用户数据安全：日志审计;用户数据安全：加解密/密钥管理;用户数据安全：脱敏/去标识化;办公网数据安全保护;;可信计算：客服场景零信任安全方案落地;03;业务数据安全：会员安全;04;安全合规技术规范;等级保护落地;APP 安全认证;05;生态安全;展望;