安在征文,5月月奖是谁胜出?
5月征文主题为:网络安全值钱吗?
本月我们看到了网安人共同的痛点:我的工作如何才能在价值上有所体现?是传统的量化统计,还是用分层模型?亦或干脆跳出固有的标准,以全新的视角来理解?各位大咖给出了自己的独特见解。
经一番评选,5月主题共有3篇佳作刊登,又经综合评议(以阅读数为主,结合评论数、点赞数及专家意见),最终选出其中唯一月奖得主——《从网络安全转向业务安全的价值实现》的作者赵锐!
世界500强中国区信息安全和风险负责人,联合国ITU-T DevOps国际标准核心编写专家、CSA云安全联盟专家、网络安全进校园活动特约讲师、全球运维大会金牌讲师优秀讲师、ISG网络安全技能竞赛专家、金融网络安全优秀解决方案评委、网络安全公益-热心公益达人、CCSF优秀首席信息安全官、诸子云上海理事长。
赵锐长期致力于跨部门合作。他认为,将网络安全转向价值实现,要以严谨的视角基于业务导向,平衡成本收益,来定义网络安全的价值。赵锐在文中详细描述了他对于实现方式的思考过程,根据自身经验总结了较为具体的与业务负责人共鸣的方法论。
将获奖的好消息转达给赵锐后,我们进行了一个简短的访谈环节。
安在:平时写东西吗?
赵锐:会写的,记录生活、育儿、学习、工作、旅游等的方面的内容,主要有心得体会、思路。也有投稿和约稿。我对自己的定位是方法论和最佳实践的制定者,不是人云亦云的跟随者。
安在:你觉得专业写作对你的帮助在哪里?
赵锐:写日常工作中遇到的相关问题、实践经验、改进思路、新技术的研究等,有时候还会把上述内容进行整合梳理,把某个专业领域或某些相关专业内容进行融会贯通。
安在:你的写作风格是怎样的?
赵锐:纪实,并且图文结合,我演讲的时候也是同样风格,注重对读者和安全行业的帮助,尽力提升安全人员的能力水平,帮助行业发展。
安在:后续最想写些什么?
赵锐:业务安全的内容,建设指南或指导手册。这类书籍比较欠缺,而且跨信息安全和风险控制,对作者的能力要求比较高。
安在:就写作而言,未来有无更多设想?比如出书之类?
赵锐:有的,希望能把前文中的业务安全内容整理出书。
安在:能否给大家推荐一本书?为什么?
赵锐:《人性的弱点》众所周知技术人员有自己的沟通方式,但是否适用于社会和组织,是否因为沟通问题给自己带来不便?相信这本书能给你一些帮助。
安在:愿意鼓励更多身边人写作吗?
赵锐:当然。我平时注意写作积累,例如工作的心得体会和研究,一方面,总结过往提升自己,对自己的人生发展有益;另一方面,当收到演讲邀请和约稿时,有基础就能尽快提供高质量的内容,提高效率、帮助大家。还有朋友因此称呼我“海绵”-挤一挤就有好东西分享。
「推荐阅读」
三月主题:《数据安全面面观》
征文 | 顾伟:关于中国数据跨境传输合规之思考征文 | 赵锐:云端数据安全浅谈征文 | 蔚晨:数据驱动的安全防控体系探究征文 | 张喆:在开放共享环境下的数据安全安在征文,3月月奖是谁胜出?
四月主题:《一个人的安全》
征文 | 周逸传:一个人的安全?我笑了征文 | 武鑫:一个人的安全,在变化中促成长征文 | 陈欣炜:一个人的安全,或许你要扛起整个公司征文 | 黄猛:一个人的安全?你不是一个人在战斗!征文 | 顾伟:一个信息安全从业者的自我修养安在征文,4月月奖是谁胜出?
五月主题:《网络安全“值钱”吗》
征文 | 陈欣炜:联合起来,让网络安全创造价值征文 | 顾伟:网络安全“值钱”吗?征文 | 赵锐 :从网络安全转向业务安全的价值实现
▼加入诸子云
▲加入粉丝群