致读者｜安全村文集·科技创新型企业专刊·序

致读者

想做这么一件事，久矣，这次终于成行。在此感谢专刊作者们，接受我的邀请、拨冗撰文，谢谢你们的支持。感谢Bruce费心尽力，最终得以出版。感谢各位赞助商，给予各种资源支持。希望安全同行们多交流、互帮扶、共成长。

约稿之时，很多同行问的第一句话就是：“为什么要做这件事情？”我的回答如下：

1、冠冕堂皇一点的想法，国家未来的强大必然是科技实力的强大，科技强大的根本在于企业创新。那么企业在创新工程中，尤其是基础性研究、应用、开发、市场拓展过程中的数据保护、知识产权保护、创新保护都是信息安全工作需要面对和解决的问题。信息安全做好了，创新得到有效保护了，企业强大了，国家的科技实力才能强大。这是作为一个信息安全从业者的使命感和责任感。

2、私心一点的想法，我自己有差不多12年的创新型企业的信息安全工作经历，深知创新型企业的信息安全工作难做，因此行业安全人员都是埋头苦干解决实际问题，平时交流机会不多、也缺少这样的平台。Bruce提出搞一个专刊的想法时，我顿时觉得眼前一亮。我想通过专刊这种形式，搭建一个创新型企业信息安全交流的平台，推动行业的信息安全工作交流、共享、提升。至少将来你和孙子孙女说“中国的信息安全产业发展，我还是做了一点贡献的”这句话的时候，会很自豪！

3、我和广深一带的创新型企业交流比较多，发现在某些典型场景下的信息安全问题这十多年来没有得到有效的解决、甚至没有看到明显的进步，甲方只能是八仙过海各显神通，但是由于自身能力、厂家能力、现实环境的限制，其实效果并不理想。这里面有个很有趣的悖论，就是“有多年、迫切的需求，却没有有效的产品和解决方案”。我很期待通过这个交流平台，安全厂家、创业者可以看到其中的市场机会，发挥你们的能力，提供能够让甲方满意的解决方案，推动科技创新型企业的信息安全工作不断进步。

现在每年的安全大会、集会很多，上台的都还是以大厂、互联网、金融行业为主。为啥？因为大厂、互联网、金融行业有人有钱，体系、架构、方法论完备完善，确实也很厉害，但是背后都是雄厚的资源支撑，真正落地的时候，都要剪裁调整。那么，如何剪裁、调整、落地、实践？其中是有行业属性、特点的。下面，就把时间交给我们的专刊作者吧。也欢迎更多的同行能够分享你们的经验、教训、心得、体会、思路、方法、架构、方案，经验也要，教训更好，字不在多、干货就行。

最后，请允许我保留一点小小的私心，用我的ID署名。听说安全圈的大牛都有ID，我也捏了一个，假装自己还有点牛:)

Truebasic