互联网反欺诈体系建设系列 ( II )——排兵布阵
“是故智者之虑，必杂于利害，杂于利而务可信也，杂于害而患可解也。是故屈诸侯者以害，役诸侯者以业，趋诸侯者以利。 …
月度归档： 2018年7月
创新型安全业务的发展战略管理（上）
战略管理的目的，是为企业的未来把握和创造新的机遇，为了明天而优化今天的发展。本文谈论的创新型安全业务，可以理解为成熟公司孵化新型安全业务，也可以指初创安全企业“从0到1”创新发展。
浅谈企业安全建设
我们的企业，在创业初期一般都不太会考虑安全建设。当公司发展到一定规模，业务线扩张，公司营收激增以至于被黑客觊觎的时候，公司领导者开始关注和重视安全，这是常态，它是由安全本身的属性决定的。当我们开始重视安全，试图着手做点什么的时候，本文中的观点可能会对你有所帮助。
特约观点：信息系统生命周期安全管理体系的研究与实践（简介+第1篇）
证券经营机构受限余IT人员规模，专职安全人员非常有限，在安全上的人力投入无法和互联网公司相比，但却又和互联网公司面临一样的安全风险，因此，形成能够良好运转的安全管理体系，将有限的安全资源投入到最有价值的领域对大多数证券经营机构都有着非常重要的现实意义。课题的10大最佳安全实践覆盖了信息系统的全生命周期各阶段，全面提高了信息系统的安全性，对证券行业经营机构具有极大的借鉴意义，有利于提高行业的信息安全水平，在行业中具有推广意义。