随着信息技术的快速发展，网络安全的日益重要，越来越多的企业关注如何保障自己的信息系统安全。但是，仅仅通过技术手段是远远不够的，安全运营也需要哲学思考。刘志诚作为业内资深专家，研究企业安全多年，他提出了一些值得我们思考的观点。 首先，刘志诚认为，企业安全的本质在于对未知风险的应对能力。当前的安全运营往往仅仅局限于已知的威胁和漏洞，忽略了未知的风险。一个完备的安全体系，必须从哲学层面上去考虑未知风险的可能性和对策，才能真正保障企业的安全。 其次，刘志诚强调了安全文化的重要性。文化是企业的灵魂，企业安全也需要强调企业文化的养成和强化。而安全文化的养成，需要从企业战略层面明确安全角色和责任、从人才层面选聘具备安全意识和技能的员工、从系统层面推进信息系统安全建设等各个方面入手。 最后，刘志诚指出，安全运营需要打破常规思维惯性。很多企业在安全运营中都存在一些过度依赖某些固定的策略、技术或人员的问题，这种惯性思维会让企业陷入被动状态，无法及时有效地应对未知风险。因此，安全运营需要具备创新精神，不断挑战已有的理念和方法，寻找更加有效的解决方案。 综上所述，安全运营需要哲学思考，强调企业安全的本质、安全文化的养成和创新思维的培养。未来的安全运营不仅需要技术层面的升级，更需要从哲学层面上去思考，推进企业安全的不断提升。 内容来源于网安加   https://www.cwasp.cn/news/468.html