本書主要包括基礎(chǔ)安全設(shè)施建設(shè)、安全自動(dòng)化系統(tǒng)建設(shè)、業(yè)務(wù)安全體系建設(shè)三個(gè)部分，每個(gè)部分分別介紹信息安全落地方案和實(shí)踐經(jīng)驗(yàn)。第一部分為“企業(yè)基礎(chǔ)安全設(shè)施建設(shè)篇”，從第1章到第6章，適合企業(yè)沒有足夠安全專業(yè)人員情況下的安全建設(shè)需求，更多是考慮如何借助外部專業(yè)安全廠商的力量，建設(shè)和運(yùn)營(yíng)信息安全體系。第二部分為“企業(yè)安全自動(dòng)化平臺(tái)建設(shè)篇”，從第7章到第9章，適合有具有專職安全人員條件下的企業(yè)安全建設(shè)需求，此類企業(yè)可以建設(shè)并開發(fā)適合企業(yè)需求的安全自動(dòng)化系統(tǒng)，推動(dòng)安全進(jìn)行入自動(dòng)化階段。第三部分為“業(yè)務(wù)安全風(fēng)險(xiǎn)防控體系建設(shè)篇”，從第10章到第12章，適合面臨業(yè)務(wù)安全威脅的企業(yè)安全建設(shè)需求，企業(yè)可以通過風(fēng)控系統(tǒng)的建設(shè)來防范黑產(chǎn)的惡意攻擊，持續(xù)運(yùn)營(yíng)并最終建成適合企業(yè)的業(yè)務(wù)安全風(fēng)險(xiǎn)防控體系。 本書面向?qū)ο鬄槠髽I(yè)安全從業(yè)人員、安全廠商人員、信息安全相關(guān)專業(yè)學(xué)生以及其他對(duì)企業(yè)信息安全體系感興趣者。