内容简介

近年来，随着互联网的发展，根据国内外形势的需要，为国家长治久安，我国进一步加强对网络安全的治理，国家陆续出台相关法律法规和安全保护条例，明确以保障关键信息基础设施为目标，构建整体、主动、精准、动态防御的网络安全体系。其中，《信息安全技术网络安全等级保护基本要求》中的“一个中心、三重防护”强调了通过安全管理，即安全运营，构建立体全面的网络安全防护能力。

本套书以彩虹模型为核心要素，分别从网络安全运营参考指南（白队）、网络安全体系构建参考指南（黄队）、蓝队“技战术”参考指南、红队“武器库”参考指南、网络安全应急取证技术参考指南（青队）五大方面，全面讲解企业安全体系建设，解密彩虹团队非凡实战能力。

本分册是白队分册，讲解网络安全运营。白队作为网络安全运营架构中的重要角色，基于企业客户的业务场景，形成网络安全体系、事件流程、知识、产品、服务、团队的整合运营，以管理和技术并行，实现全生命周期的整体安全目标。

本分册通过安全运营体系建设、安全合规管理、资产管理、项目管理、人力资源管理、网络安全事件管理、情报管理、风险管理、知识管理、安全运营平台建设、网络安全品牌运营、安全行业分析、安全生态运营等维度，体系化地详细阐述了企业安全运营团队的主要工作，帮助企业管理者从全局性视角深度运营企业资源并发挥其最大价值，有效提升企业市场竞争力。