企业业务介绍

这个话题非常有意思。刚工作时，我认为安全是为业务服务的，企业业务介绍但安全会一定企业业务程度地阻碍业务发展。随着认识加深，我的认知发生了一些企业业务变化—安全是为业务服务的，安全更是业务的属性之一，不安全或没有安全考虑的业务就像不合格的产品一样，终究是要被市场淘汰的。

本质上，安全是一项服务，安全服务是安全团队提供给用户和客户的一种服务类别。如果在企业业务设计安全方案和安全要求时没有最大化这种服务的价值，那么在企业业务充分竞争的情况下，安全团队也是要被市场淘汰的。我经常问自己和团队，如果公司不是只有我们一支安全团队，我们企业业务安全团队在公司范围内不是垄断的，而是企业业务其他安全团队也提供安全服务，在共同竞争的情况下，我们提供的安全服务还能被用户认可买单吗？只要答案为“否”，就说明安全团队还有提升的空间。

传统观念认为，安全总是这也不能做、那也要控制，安全就是拖业务的后腿，安全总是降低业务发展效率，在企业中安全往往也被做成了这个样子。造成这种现状，企业安全主管首先要反思。这是因为安全团队设计安全方案和要求时，不是以业务和服务为出发点，而是以安全团队省时省事、尽量少承担责任为出发点。企业业务后者设计出的安全方案当然是阻碍业务发展、降低效率。但如果一套安全方案和要求，能够在降低甚至不降低业务发展的情况下还能保障安全，业务团队和开发运维当然是欢迎的，毕竟谁都不愿意冒着巨大的风险强行上线新的业务。如果安全团队能和业务、开发运维一起剖析，站在对方立场设计方案和执行要求，用户从心里一定是会认可安全团队和安全服务的。很多企业的实践证明，企业业务坚持安全服务的做法，会让安全团队之路走得更为顺畅。