文章预览
一、 背景 第四届数字大会少鹏总给我分配了个命题,谈一下安全运营,这个问题印象中谈过不少次,也听过不少专家的分享,与业内专业人士做过讨论,如果想不落俗套,有些新意,其实挺难。 昨天在互联网金融的一个闭门会议上,听一个服务商谈对安全运营的理念,观点,方法和实践,过程中脑中始终有个问题回想,在方法论上具备完整性和系统性,在过程和步骤中具备可操作性的方法和工具,在实际落地的工程化中可能面临什么障碍,例如,基于资产梳理和风险评估的方法中,在基于场景的风险评估表格中,资产与风险细分的颗粒度基于人工整理需要多大的工作量和多少人员投入,工作量的评估在时效和对风险处置上是否可以达到平衡?如果是基于工具和系统的自动化梳理与评估,那么针对不同安全产品的集成如何解决跨厂商产品的数据与
………………………………