标签: 信息安全治理

如何从空白起点建立完善的信息安全体系[zt]

 2010年6月28日

  帖子是shiter兄弟在cisps发起的,正文如下:
  
  看多了大家对技术和管理的讨论,无论是“三七”还是“四六”,围绕的始终是单一产品、几种技术、某类认证等等。换句话说,讨论的始终是在一个点、几个点的层面上,当然,有些有深度的帖子回复可以达到“面”的程度!
  
  但我们知道,信息安全从来都是立体防御、纵深防御--貌似有点装专家的感觉了,大家明白我说的啥意思就行。
  现在