一个信息安全空白的单位，怎样开展安全工作移动和电商。?
信息安全部门的首要任务肯定是维护企业内部的信息安全。具体的工作大概有以下几点：1、维护公司内部基础设施安全（p0），比如安全事件应急，安全更新推送，idc安全巡检，网络安全检查，反病毒木马等等2、业务安全审计（p0），包括代码安全检查，服务器配置规范，软件安全性检测，网络acl控制以及业务安全的基线跟踪、dlp等等3、信息安全制度的制定（p1），换句话说就是信息安全工作的制度化，这里需要集团内部成立信息安全委员会，由其牵头完成相关制度的建立4、安全研究（p2）这里需要安全团队需要具备一定的安全研究能力可以对业务软件硬件、操作系统、中间件、基础设施驱动等软件方面的漏洞和一些诸如网络协议、网络设备硬件等非软件方面的威胁进行漏洞挖掘和恶意代码的分析等等其中p0为基本工作要求，p1为进阶性工作要求，p2为高标准工作要求，具体工作任务需要根据公司业务确定。信息安全工作根据公司规模和性质不同，信息安全部门的工作内容也不尽相同。规模较小的公司：一般没有专门的信息安全部门存在，其职责基本上被运维部门或者网管部门（网络和idc安全运维）、测试部门（安全性测试和软件发布测试）还有一些行政部门（信息安全条例）瓜分，这样的话各个部门由于不懂信息安全的一些思维，企业规模小的时候可能不会出什么大的安全事故，但是随着业务的发展，可能就会出现问题。中等规模公司：信息安全部门会初具雏形，但是实力很弱，大多数还以一些内部安全管控工作或者说叫风险控制和安全审计工作。这时候由于信息安全能力不强，会购买一些安全服务来定期检查公司的安全情况。在这里插一句，其实很多省级别国企包括涉足信息产业的国企也是这样的一个状态，具体原因嘛你懂的。大规模公司：这时候随着信息安全实力的提升和多年的信息安全工作基础，会把信息安全的工作尽可能的自动化的完成，并且还会开发一些安全类工具，其实这时候对于绝大多数已知安全问题基本可以防御，如果应急团队给力的话，保证业务的高可用应该还是不成问题的。巨头类公司：这些公司的安全工作体质相对完善，有这很牛叉的安全团队，并且具备一些安全研究能力，可以在威胁发生前提前最好准备，将业务损失尽可能的降低。以上的总结不包括以信息安全为工作中心的公司。
■网友
这回答之前，觉得先对问题的单位进行如下简单的分类：1）政府或国有单位；2）私企；因为政策需求及刚性安全需求会直接导致建设的方向及内容有略微的不同。先假设建设的性质为第2种；作如下的建议：1. 政策需求及刚性安全需求的梳理；比如运营商在政策方面要受到集团及通管局的指导和监管等，这便是响应政策，分析政策的需求进行有重点的建设；而刚性需求便是企业受到的安全威胁的需求，需要对企业的业务重点进行分析等。2.信息安全建设；可针对1需求的具体分析进行建设；2.1 信息安全建设是一个动态的工作，不可能一步到位，所以需按步进行建设。比如对于空白的企业来说可先进行信息安全的基础建设，包括技术和管理，可参考等级保护。2.1.1 基础建设；比如在管理上，组建安全管理团队，制定安全宣传、纲领等；在技术上进行网关安全建设（防火墙等）、主机安全、主机管理等建设；2.1.2 针对某项需求的安全建设；在以后的工作中针对业务重要性进行有侧重点的防护。如若有在线的WEB业务应用可进行重点的防护，如防火墙、IDS（IPS）、WAF、审计、容灾等建设；2.2 根据建设的情况的反馈来完善信息安全体系（P2DR模型等）；3. 勤于总结。信息安全很多人说只有出事的时候，领导才会关注，但是若进行了信息安全的建设后，及时在没有出现问题的情况下，业务系统及其他信息系统的正常运行其实就是信息安全工作的开展的重要体现。因此，应该有经常进行月报、季报及年报的总结。仅提供参考!
■网友
【一个信息安全空白的单位，怎样开展安全工作移动和电商。?】
推荐阅读
- 三角梅冬天有“四怕”，避开了才能安全越冬，来年疯狂开花不停歇！
- 同比■同比增长7.1%！2021年的第一个节你花了多少钱？
- 青海湖裸鲤“育幼师”：守护高原圣湖“精灵”安全越冬
- “他是我第一个会说普通话的老师”：一对师生折射青海山村蝶变
- 江西省食品安全溯源平台上线揭开食品的“来龙去脉”
- 樊金龙■省领导带队检查节前涉外疫情防控和安全生产工作
- 广东警方曝光38款存在超范围收集用户信息违规行为App
- 浙江推进抽检分离改革“摇号”“盲检”保障食品安全
- 危及铁路运输安全长三角13起事件责任方受到依法约谈
- 新疆铁路部门积极应对降雪降温天气保证旅客安全出行