安全团队是企业安全规划与架构的设计者，也是安全体系建设得以落地的推动和践行者。所以，要想真正做好一家企业的安全建设，前提是必须要有一支有想法并且具备持续战斗力的安全团队，但这在现实工作中却并非易事。相反，安全团队的建设与管理是一件非常有挑战且值得探讨的事情，这一点有过企业安全负责人（CSO角色）经历的朋友应该更加深有体会。 安全团队的建设与管理并不是简单的招人干活，工作内容涉及方方面面，涵盖的东西很多，一篇文章也很难讲清楚。所以本文并不打算完整的展开力求做到面面俱到。笔者在这里会从企业安全负责人这一视角出发，基于我个人对企业安全的思考、理解和实践来分享一些关于安全团队建设与管理的心得体会。本文所有内容仅代表我个人观点，欢迎大家一起交流探讨和批评指正。

    互联网的产品设计，进入一个相对稳定的平淡时期。

    昨天去北大面试，和面试官有个短暂而深刻的交流。面试官是非互联网行业，且不懂互联网的人，但是他们都带着一个问题问我：谷歌在中国为什么客户的占有率比百度低？（抛开政府政策干扰） 这个问题不同的人有不同的答案。我与面试官们分享了我的一些看法，同时也在此与大家简单地分享（不能详述）： 在没有加入百度以前，我是无法更深切地体验到这个问题的答案，但是大致就是知道百度更满足中国用户需求。但是现在我感同身受后，这个...

    看到一篇文章《被人为割裂的互联网》，由于众所周知的那种转载方式，我硬是没找到此文真正出处。不过文章也确实一震见血的指出了目前互联网硬生生被割裂的现实，这些与技术，标准，都无关。真正相关的而是那些人文，社会因素，这才是难以鱼跃的鸿沟。 文章由于直接读起来比较花力气。我大概按照我的格式改写和排版了一下。一.起点我有两个朋友。A 的公司在上海，大半时间跑广东。他是华南某所不太知名的大学毕业的，小眼睛质朴男，...

    转眼毕业已经两年了，从苏州的一个创业公司起步，到选择辞职来京，在一中型互联网公司磨练，最后是现在的知名公司历练，职业生涯慢慢地进入稳定期，这一路奔跑下来，没时间回望，直到今天回家的地铁上，忽然想总结一下。触网触网的时间不算长，8年前，朋友拉着我去县城的网吧，在电脑前劈里啪啦地一阵鼓捣之后，来到一个眼花缭乱的页面（后证实那是网易首页），他在一个输入框里输入了一串数字，按下回车，对我说：这是我的E-mai...

        呆在办公室里动辄谈论用户需求，商业模式，我们恍惚觉得中国互联网经过纳斯达克泡沫后10年的快速发展，能做的模式都有人做过了，这行业似乎已经成熟，很难再有出头的机会。可是，我敢断定在温州农村，还有很多能买得起车，炒得起房的老百姓远未体验到什么叫“数字化生存”，就全国而言，到2010年1月，中国网民也就4亿，互联网革命又怎能算已经爆发呢。一旦具有支付能力的老爸老妈们通过QQ视频等应用被领进了互联网大门，现在还只是玩玩小游戏的弟弟妹妹们会很快长大成人，这种可观的增量市场让中国互联网之后大有好戏可唱。所以，现在进入互联网绝对为时不晚，现在在互联网打拼的朋友也要耐得住性子，抽空多回家看看老人小孩们如何上网。

    我只想用最简炼的语言阐述我发现的一个事实。这个事实是对互联网历史的反思，对站在所谓高科技产业的制高点上嘲笑石油、钢铁这样的夕阳产业的一种反思，反思互联网人类生产生活中所占分量，以及它所能创造的价值。那么互联网到底是什么？是：“产生信息和传播信息的平台”。每一个创新的互联网产品，一定会在它的前辈上更多的产生信息、更有效的传播信息。 IT行业只在干两件事：处理信息和传播信息。将信息电子化，利用计算机来...

    我发现喜欢写业界评论的人很多，比如预测某产品的规划，解读某公司的战略，分析某行业的前景……自己也经常看一些，早几年怎么看怎么觉得有道理，就恨自己写不出。但最近逐渐发现，我熟悉的领域，不少分析都是YY，作者往往在不知道或者误读了很多客观事实的前提下，做出了一些推理，这样的结论，显然就价值不大了。真正在做事的人，其实都想了很多我们尚未想到的，但他们反而是不能出声的。以后我们看到“XX公司居然XXX都没想到”...