蜗居

# 项目上线前，从信息安全角度应考虑的整体安全架构 如果站在**信息安全架构**的视角看一个即将上线的项目，不能只看“有没有防火墙、有没有 WAF”，而是要从**业务、数据、应用、基础设施、运维、监控、合规、应急**等多个层面做整体设计。 可以把安全架构理解为一句话： > **以业务风险为核心，以数据保护为重点，以纵深防御为手段，以可监测、可审计、可响应为保障。** ...