网络安全体系方法论这一年来，网络安全行业兴奋异常。各种会议、攻防大赛、黑客秀，马不停蹄。随着物联网大潮的到来，在这个到处都是安全漏洞的世界，似乎黑客才是安全行业的主宰。然而，我们看到的永远都是自己的世界，正如医生看到的都是病人，警察看到的都是罪犯，唯有跳出自己的角色去看待世界，世界才还原给你它真实的面貌。网络安全从来都不只是漏洞，安全必须要融合企业的业务运营和管理，安全必须要进行体系化的建设。网络安全，任重而道远。安全牛整合多位资深安全顾问的一线咨询经验，首次公开发布网络安全体系方法论，旨在给企业或机构提供一个最佳实践的参考，以帮助企业真正提升对网络安全工作的认识，并在安全建设和运营中不断成长。本架构方法论参考了NIST Cybersecurity Framework，SABSA，ISO27000，Gartner等报告资料，并与等级保护的相关要求相结合。一、企业网络安全体系设计总体思路网络安全体系架构是面向企业未来网络安全建设与发展而设计。点击可看大图企业网络安全体系设计总体思路：针对企业防护对象框架，通过企业组织体系、管理体
