数据泄露层出不穷，损失严重 法律法规重拳出击，完善治理 数据生命周期保障，时空穿越 个人数据的本源，以静制动 数据供应链，步步为营 供应链数据风险，环环相扣 事前审核，防患未然 运营监控，洞若观acc火 应急响应，亡羊补牢 构建体系，未雨绸缪

企业安全未来方向在哪里？ 从中国企业正在发生的变化看未来安全的方向？ 未来安全业务架构-一句话安全 一句话安全如何落地？ 一、一句话安全必须以产品思维落地：1+N，实现安全业务的信息化、自动化、数据 化，甚者智能化。 二、一句话安全架构可以分三个阶段落地建设：建立团队，把业务跑起来；建设安全ERP，把安全 业务放到系统中跑；建自动化安全工具，系统做标准化的事情，人做更高级和个性的事情。 三、理解了一句话安全架构，工作可以事半功倍，10年的工作5年做完，5年的工作2 年做完。

我们的故事 不是”一个人的安全部” 信息安全中心组织架构 团队到职能精细化分工 职能精细化带来的挑战 六大虚拟组织“大运营体系“ 网络空间入侵对抗 – 运营指标 数据黑灰产对抗 – 运营指标 业务黑灰产对抗 – 运营指标 安全基础设施 – 运营指标 项目与架构安全 – 运营指标 隐私保护 – 运营指标 GRC 安全产品与平台体系 安全工具支撑体系 融合SCRUM敏捷方法的安全大运营模式 项目与架构安全大运营 项目与架构安全 - SDL（BSI）框架 项目与架构安全 - DevSecOps 业务黑灰产对抗 – 全链路治理运营体系 业务黑灰产对抗 – 基础支撑 三叉戟 棱镜 网络空间入侵对抗 – DAILY REPORT 业务黑灰产对抗 – DAILY REPORT 软件安全成熟度度

概述 净网行动 典型案件解析 两高司法解释的解读 企业安全建议

风险监测指标的特点 风险监测指标的优势 应用安全风险识别 应用安全风险监测指标分类 风险监测指标设计依据 指标设计考虑因素 应用安全风险监测指标设计依据和原则 应用安全度量方法 应用安全风险监测方法 应用安全应用安全风险监测结构 应用安全风险持续监测与分析 风险监测指标体系的持续改进 应用安全风险监测体系的持续应用

报告背景介绍 网络安全成熟度水平 自适应级网络安全成熟水平的特征 聚焦成本 领先的网络安全管理的特征 持续提升网络安全成熟度方面的建议

IT vs DT 安全目标 - IT 和 DT 时代背景不同的安全目标 时间观 - 时间因素影响的安全价值 可视分析观 - 可视分析给安全一个“观”点 数据规律观 - 多维度的数据应用，发现规律

神书\图书简介 https://book.douban.com/subject/1237597/ Windows安全机制一向被认为是一个枯燥而难懂的问题。多年来，有关安全机制编程的实例仅仅是在ACL控制方面的练习。本书为编程人员提供了Windows安全机制的运行内幕。书中介绍了Windows 2000安全机制的核心内容，包括Kerberos、SSL、任务对象、新的ACL模型、COM＋以及II5．0，同时说明了Windows 2000和Windows NT中安全机制的主要区别。 作者有着非常丰富的开发经验，写作本书的目的是为了指导其他的开发人员。书中讨论的内容都是现今开发人员最关心的问题：设计和实现使用网络基本设施［由Windows、文件服务器、网络服务器、RPC服务器以及COM（＋）服务器提供］的安全分布式系统。 本书是介绍COM（+）安全机制最全面的书籍，精选自作者对COM安全机制问题诊断的丰富经验和DCOM邮件发送清单上的信件...

CTF

01安全设计 第一次亲密接触-操作安全 1.1 HMI系统 1.2接管机制 融入当前社会的少数派-环境安全 2.1环境建模系统 2.2 EMI系统 2.3 DPS系统 2.4 Mobileye RSS模型 经验老到的国宾司机-行为安全 3.1 ADS自动驾驶场景库 3.2 DPS策略库 3.3监控和诊断系统 3.4危险应对能力 站在巨人的肩膀上-功能安全 4.1安全流程 4.2功能安全设计 4.3预期功能安全 。。。 。。。 承担社会责任和事故处理机制-机制安全 7.1法律法规建设 7.2保障机制建设 7.3黑匣子和远程协助