工银科技:商业银行攻防能力建设实践
安全服务
视频讲堂
发布日期:2023-05-15
在攻防领域,防守方天生就处于一种劣势地位,要利用有限的资源去对抗无限的未知威胁。在安全活动中,你是在充当救火队员呢,还是将安全流程正式规定下来,在面对威胁时,有条不紊、不动声色地化险为夷呢?
目前,很多安全负责人都在着手制定2021年的安全管理规划。以流程为中心的安全管理方法,可以有效提高安全管理的效率与有效性。但企业安全负责人该如何做好流程管理呢?主要分三步:
■制定一个安全流程目录,阐明预期要实现的流程状态。
■根据安全流程目录及企业自身的资源状况,有选择地确定安全流程的优先级。
■对于已经确定要优先制定和实施的安全流程,要通过评估现有流程、职责划分、正式规定以及资源分配等步骤正式将这些优先流程规定下来。