新广州人的网络安全

练成超强学习能力前言一、几个问题？二、趋势要带着目的要抓住本质取势实操方法明道记忆理解运用优术怎么优术复盘迭代的好处加餐练成超强学习能力的目的前言别人的都是别人的，自己拥有的才是自己的。一、几个问题？为什么学习方法对自己没用两种情况，一是单纯听学，并没有实践落地去做。二是这个方法不适合自己。不存在固定方法事情会信息万变，人也是会学聪明的，做事肯定不存在固定的套路或者模式。举例子：上有政策下有对策（怎么可能一成不变呢？）。学习是科学的，有第一性原理底层原理->迭代出超强学习方法。

安全设计原则本章读感本章思维导图本章读感本章主要的角度我认为是甲方安全，如果是从事甲方安全工作，且部门地位较高的情况下，可以深入研读一下该章节。本章思维导图

安全设计原则本章读感本章思维导图本章读感本章的内容感觉不是很满意，主要是技术比较落后了，所以不需要太关注相关技术，只需要知道相关的流程和安全的任务模块即可。第二就是内容不够丰满，虽然我没细读过信息安全工程师教程第一版，但是我又大概浏览过它的体系章节，里面的防御模型比较丰满。比较惭愧，教材都没怎么看过就考过了软考信息安全工程师，也比较丢脸吧，因为是贴着合格线过的。本章思维导图...

文章目录本章读感本章思维导图本章读感本章重点描述了什么是最佳实践，“标准”。 目前国内的最佳实践就是等保2.0。本章思维导图

文章目录本章读感本章思维导图本章读感可能我读得比较粗糙，感觉风险分析是一个很深的技术活。本书仅仅停留在表面的描述。建议再购买关于风险评估的熟悉进行学习，重点关注风险评估的流程、涉及到的文档等等。本章思维导图...

文章目录总结详情总结本章描述了信息安全的方方面面，有一点值得一提的是，有价值的信息不论载体形式，如纸张、光盘、U盘、画报等等。均需要进行安全保护。而在进行安全保护之前需要评价该资产的价值，面临的威胁，存在的脆弱性。经过评估后才能实施相应的保护工作。详情以下是本书的每个章节小结，均是本人阅读后认为比较重要的总结。...

文章目录背景计划背景其实吧，自己蛮失败的，转行网络安全也有6年了，水平还是停留在安服仔的层面。（主要是年纪上来了）只能请教大神指点一二，得到启示之后开启了读书笔记之类，加强自身对网络安全管理、风险管理等等相关体系的了解和认识。计划本专辑开始，将读完《信息安全完全参考手册》，以对信息安全有一个全面的认识。我将努力在短时间内读完该书并将我能理解的以最通俗的语句总结再描述出来。以下是本书的一个框架。按照本书的建议是读完1-4章即可，其它的按需阅读。...