个人理解-为什么安全团队要从运维部门中独立出来

这几天，有客户向领导做汇报向我提了一个很有意思的问题，在我甲方的从业经验中真真切切的就体验了安全团队独立的过程，所以也就有了一些见解。记录下来

•  信息安全划在运维的话，1.很难去做研发方面、数据层面等更高层面的安全，2.如果运维leader的安全意识不足的话，工作风格基本只会倾向于不出事，很多安全要求很难落地。
•  对于金融行业来说，信息安全部门主要管控金融科技风险，最好能与稽核部门或者风控部门同层级，共同汇报委员会或者管理层，有利于公司整体信息安全推动
•  安全部门的工作大多数都是以项目方式开展，运维部门的工作大部分为运营方式开展，在绩效考核、经费申请等方面都会受到差异的限制。
•   高层如果有从上而下的安全建设战略，直接推动安全部门会比推动运维部门下面的安全部门更高效，降低内耗。