如何定义一个企业可接受的相对安全？
目前在信息安全领域，攻击手段和工具、防护手段和工具都日新月异，现在大家都认可没有绝对的安全这一理念，那对一个企业来说，该如何界定相对安全的范围，或者说，有没有某种方法论，或者某个规范，来指导一个企业安全体系的建设，实现由被动接受安全厂家主动…
标签：信息安全专题
企业信息安全 8 条实用参考
目前在信息安全领域，攻击手段和工具、防护手段和工具都日新月异，现在大家都认可没有绝对的安全这一理念
信息安全是成本部门还是利润部门？
在绝大部分人的认知中，安全是一个成本部门，而不是利润部门。然而事无绝对，如果信安的工作使得公司止损、挽损了，那可不可以算作利润？
企业信息安全的价值如何体现？
曾听说有一家公司的老板在某个管理会上，问他的安全负责人：“你们今年给公司止损、挽损了多少”，然后安全负责人说了一个数，老板说：“你知不知道，我养你们这一年都不止这么多”。
信息安全仅仅是安全部门的事儿吗？
安全是一家企业所有人都要努力的事儿。因为任何人在安全问题上都可能捅娄子，也都可能成为被攻击和利用的目标。
信息安全的整体防御原则是什么？
从实际的企业信息安全的组成结构来看，既有把这些安全因素放到信息安全部门中的，也有把这些安全因素剥离出来成为独立部门的。
信息安全指标如何设定？
数字化转型网信息安全研习社关注网络攻击与防御、网络协议安全、数据存储安全、数据加密、数据传输安全、数据备份与恢
信息安全就是修漏洞吗？
从实际的企业信息安全的组成结构来看，既有把这些安全因素放到信息安全部门中的，也有把这些安全因素剥离出来成为独立部门的。
信息安全应该由哪些部门组成？
狭义来看，信息安全团队主要为了解决：漏洞、数据安全、信息安全合规、员工安全意识、业务经营安全等方面问题。
一家公司从什么时候起，应该研究建立信息安全部门？
。在存活阶段，只有先活下去才是最重要的，信息安全什么的实在不应该奢望。
一家处于存活阶段的公司，要考虑信息安全吗？
越是弱小的公司越经不起大风大浪，很可能一次较大的信息安全事件就把公司干倒闭了。