|
一、了解所在企业所提供的服务 前文说过，安全是建立在服务的基础之上的，安全管理的目标是为了保障服务的安全属性，在安全与服务之间找到平衡点。所以，作为安全管理者，首先要了解所在企业提供了哪些服务，说不清楚的、不关心服务的，对不起。 二、了解常见安全风险源 安全管理者自身应搭建一个风险源数据库，这个数据库的范围肯定不仅限于本企业的服务，应该是一个通用型数据库，在此基础上，本企业所提供的服务具备哪些常见风险源，基本上一目了然。 三、了解外部安全风险源 光了解内部的安全风险源是不够的，来自于外部的安全风险，比如暴恐、黑客等，这些更加是一个专业的安全管理者所应具备的基本技能，其他领域的管理者不会去关心这些内容，对此类安全风险源的管理，更能够体现出安全管理者的必要性与专业性。 补充一点，很多安全管理者的通病就是只关注安全，而忽略了服务，而能兼顾两者找到平衡点的，就是优秀的安全管理者。 |
|
|
