摘要
在“两化融合”与“互联网+”的过程中,一方面互联网企业如雨后春笋般大量冒出,另一方面传统能源企业在整个行业环境倒逼的趋势下进行数字化转型。以上这些因素的不断推进,使得企业的信息安全意识持续增强,对信息安全建设的需求越来越多。互联网企业开始设立CISO(首席信息安全官,或称为IT安全主管)。传统能源企业也开始推行党委党组网络安全责任制,组建信息安全运营团队参与到公司数字化运营当中。从自身在信息安全领域近10年来的工作中,抽丝剥茧,透过现象洞察本质,将互联网企业与传统能源行业的信息安全工作业务域进行分析对标,去其糟粕取其精华进行融会贯通,形成了一套在传统能源行业能够落地并行之有效的信息安全运营管理工作最佳实践思考。
