官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
Notadmin- 关注
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
前言
企业中安全工作有一项基础工作就是安全团队的建设，在工作之余有时也是思考一个理想的安全团队是什么样的。本篇文章就来看看建设什么样风格的安全团队以及安全管理者需要什么样的能力。
由于本人水平有限，文章中可能会出现一些错误，欢迎各位大佬指正，感激不尽。如果有什么好的想法也欢迎交流~~
安全团队的总体目标
以支撑和促进业务发展为核心，建立必要的安全管理体系和技术防控能力，保证合法合规，维护公司和用户的合法权益。
安全团队的职能
在一些小的公司，安全团队的职能不会分的那么细，一般都是一个人身兼多职。在安全团队到达一定的规模以后，就会细分出特定的职能。一般有下面的这些。
团队名称 | 团队职能 | 团队人员 |
基础安全团队 | 负责建立覆盖物理、网络、数据库、中间件的纵深防御体系 负责执行覆盖物理系统、数据库和中间件的漏洞扫描和渗透测试等安全评估工作: 负责推进覆盖物理网络系统、数据库和中间件的风险收集和整改工作: 负责组织覆盖物理、网络系统、数据库和中间件的安全事件应急响应工作; 负责完善夏盖物理、网络、系统、数据库和中间件的安全监控和告警能力 | 渗透测试工程师，安全运维工程师，安全运营工程师 |
业务安全团队 | 负责执行业务流程和应用系统需求安全评审，提前发现和减少应用系统在需求设计和业务逻辑上的安全隐患; 负责执行业务流程和应用系统的漏洞扫描、渗透测试和业务逻辑缺陷排查等安全评估工作; 负责执行数据爬取、虚假注册、活动作弊等恶意用户行为的识别、标记和拦截等对抗工作; 负责执行色情、反动、欺诈和低俗等非法信息的识别、拦截和清除工作; 负责推进业务流程和应用系统的风险收集和整改工作; 负责组织业务流程和应用系统的安全事件应急响应工作:负责完善业务流程和应用系统的安全监控和告警能力 | 安全测试工程师，风控工程师，反爬工程师，安全运营工程师 |
数据团队 | 负责建立和维护数据安全技术体系，对数据进行分类定级，制定不同类别、不同等级的数据安全防控标准 负责实施数据访问控制措施和加解密流程，降低敏感数据被非法 |
畅读付费文章
已在FreeBuf发表 88 篇文章
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
企业安全建设
kkk
企业安全建设与运营
- 88 文章数
- 155 关注者