本書主要包括基礎安全設施建設、安全自動化系統(tǒng)建設、業(yè)務安全體系建設三個部分，每個部分分別介紹信息安全落地方案和實踐經(jīng)驗。第一部分為“企業(yè)基礎安全設施建設篇”，從第1章到第6章，適合企業(yè)沒有足夠安全專業(yè)人員情況下的安全建設需求，更多是考慮如何借助外部專業(yè)安全廠商的力量，建設和運營信息安全體系。第二部分為“企業(yè)安全自動化平臺建設篇”，從第7章到第9章，適合有具有專職安全人員條件下的企業(yè)安全建設需求，此類企業(yè)可以建設并開發(fā)適合企業(yè)需求的安全自動化系統(tǒng)，推動安全進行入自動化階段。第三部分為“業(yè)務安全風險防控體系建設篇”，從第10章到第12章，適合面臨業(yè)務安全威脅的企業(yè)安全建設需求，企業(yè)可以通過風控系統(tǒng)的建設來防范黑產(chǎn)的惡意攻擊，持續(xù)運營并最終建成適合企業(yè)的業(yè)務安全風險防控體系。 本書面向?qū)ο鬄槠髽I(yè)安全從業(yè)人員、安全廠商人員、信息安全相關(guān)專業(yè)學生以及其他對企業(yè)信息安全體系感興趣者。