• 安全思想转变之路 • 一体化安全架构设计 • 运营实例 • 踩坑风险

混合多云安全，始于数据互联与集成的安全管理平台

关于框架：安全运营三层模型SO3L介绍 关于定位：组织和职责是做好安全运营的第一要素 关于成长：成长就是不断自我进化 关于评价：指标和实战是衡量运营能力的重要手段 关于案例：平安集团安全运营团队案例二则

在哪儿：安全运营的今天 去哪儿：安全运营的展望 如何去：安全运营的发展

我们的故事 不是”一个人的安全部” 信息安全中心组织架构 团队到职能精细化分工 职能精细化带来的挑战 六大虚拟组织“大运营体系“ 网络空间入侵对抗 – 运营指标 数据黑灰产对抗 – 运营指标 业务黑灰产对抗 – 运营指标 安全基础设施 – 运营指标 项目与架构安全 – 运营指标 隐私保护 – 运营指标 GRC 安全产品与平台体系 安全工具支撑体系 融合SCRUM敏捷方法的安全大运营模式 项目与架构安全大运营 项目与架构安全 - SDL（BSI）框架 项目与架构安全 - DevSecOps 业务黑灰产对抗 – 全链路治理运营体系 业务黑灰产对抗 – 基础支撑 三叉戟 棱镜 网络空间入侵对抗 – DAILY REPORT 业务黑灰产对抗 – DAILY REPORT 软件安全成熟度度

一、公司介绍 二、安全建设历程 三、安全运营 四、安全运营心得

报告背景介绍 网络安全成熟度水平 自适应级网络安全成熟水平的特征 聚焦成本 领先的网络安全管理的特征 持续提升网络安全成熟度方面的建议

运维面临的问题 如何应对挑战 IT运维管理系统

01 安全运营的挑战，痛点 02 安全运营的能力建设 03 建设安全能力的几个视角 04 RSAC 2020 看点&思考

针对互联网银行进行数据安全建设的初步探索。 正本清源：根据数据安全现状及互联网银行面临的问题出发，通过数据分类分级明确主要应该保护的数据类型及级别。 明确关键问题，通过制度，产品等手段解决问题，发现问题，逐步处置运营完善补齐数据保护能力，闭环建设体系。 1、正本清源； 2、关键问题； 3、制度产品； 4、处置运营。 在线视频: https://www.bilibili.com/video/BV1Ug4y1B7Gc