关于框架：安全运营三层模型SO3L介绍 关于定位：组织和职责是做好安全运营的第一要素 关于成长：成长就是不断自我进化 关于评价：指标和实战是衡量运营能力的重要手段 关于案例：平安集团安全运营团队案例二则

企业安全未来方向在哪里？ 从中国企业正在发生的变化看未来安全的方向？ 未来安全业务架构-一句话安全 一句话安全如何落地？ 一、一句话安全必须以产品思维落地：1+N，实现安全业务的信息化、自动化、数据 化，甚者智能化。 二、一句话安全架构可以分三个阶段落地建设：建立团队，把业务跑起来；建设安全ERP，把安全 业务放到系统中跑；建自动化安全工具，系统做标准化的事情，人做更高级和个性的事情。 三、理解了一句话安全架构，工作可以事半功倍，10年的工作5年做完，5年的工作2 年做完。

一、公司介绍 二、安全建设历程 三、安全运营 四、安全运营心得

互联网企业安全建设思路 互联网企业安全高级指南 互联网企业安全建设落地实践 互联网企业落地等保2.0实践分享 工业互联网安全战略落地与推进建议 工业互联网安全实践与趋势分析 工业互联网时代的安全挑战与对策 从大型互联网企业零信任实践之路谈如何构建立体化的防御体系 等保2.0体系互联网合规实践白皮书 工业互联网体系架构 电信和互联网行业数据安全治理白皮书 电信和互联网大数据安全管控分类分级实施指南 传统型互联网公司在零信任建设上的思考 工业互联网的安全实践 数据驱动的工业互联网自适应防护框架 互联网网关最佳实践安全策略 工业互联网安全战略落地与推进建议 工业互联网安全架构白皮书 工业互联网企业网络安全分类分级指南 传统金融业务与互联网金融并存模式下的数据安全设计 电子认证在互联网司法服务中的作用 工业互联网数据安全白皮书 互联网医院平台化运营探索与实践 混合云下的DevOps在vivo互联网的探索落地 工业互联网及其驱动的制造业数字化转型 面向能源互联网的数据安全防护策略与创新技术思考 大型互联网平台SDL实践：业务风险深度评估 “互联网+”时代的 数据安全 互联网个人信息安全保护指南 移动互联网应用（App）收集个人信息基本规范 移动互联网医疗安全风控白皮书 “互联网+行业”个人信息保护研究报告 如何构建企业自身的工业互联网安全可视化体系 筑牢新基建时代工业互联网安全防线 工业互联网主要解决三大问题 构建可视、可管、可控的互联网 互联网行业高弹性系统构建最佳实践 下一代互联网安全解决方案 筑牢下一代互联网安全防线-IPV6网络安全白皮书 社区电商互联网甲方安全体系 威胁情报在互联网行业的应用 新一代工业互联网发展模式与成功实践：数据驱动的新价值网络 智能安全从边缘开始 保护企业免受互联网威胁的全新模式

国信证券-迪普科技(300768)2021年中报点评：中报符合预期，运营商安全建设有望加速-210809.pdf

典型电力控制系统攻击过程 当前防护体系不足之处 生产控制大区纵深防御的实践 如何构建纵深安全能力 面向电力领域行为基线安全防护体系的意义

01 知（看到） 02 行（检测） 03 合（防御） 04 一（建设） 在线视频: https://www.bilibili.com/video/BV1oz411q7x6

针对互联网银行进行数据安全建设的初步探索。 正本清源：根据数据安全现状及互联网银行面临的问题出发，通过数据分类分级明确主要应该保护的数据类型及级别。 明确关键问题，通过制度，产品等手段解决问题，发现问题，逐步处置运营完善补齐数据保护能力，闭环建设体系。 1、正本清源； 2、关键问题； 3、制度产品； 4、处置运营。 在线视频: https://www.bilibili.com/video/BV1Ug4y1B7Gc

零信任市场驱动力 零信任定义 零信任从概念走向落地 零信任落地的一些现实问题 关键要点1: 从工程视角看零信任的适用场景 关键要点2: 从架构视野理解零信任能力模型 关键要点3: 规划先行，分步建设 关键要点4: 基于场景进行端到端风险分析和方案设计 典型示例：远程办公 业务及安全现状 端到端风险分析，确定安全需求 基于零信任构建远程办公安全方案

现代电商系统既有交易特征，又有内容特性，系统复杂，风险繁多。本次演讲介绍电商系统的通用防护体系，分享安全攻防对抗过程中的要点和痛点，以及一些实践方法，注重内外防御的统一。 电商防御体系 Web业务安全防护 电商业务安全 电商内部防泄密