如果要接手一个从无到有的安全工作。
第一步是 上必要的安全设备。根据等级保护3的要求。再建设网络的时候，就需要把必须的安全措施考虑进去。然后分阶段进行建设。
第二步就是做安全评估，把漏洞和风险拿出来，进行加固，这是一个定期的工作。
第三步就要最好日常巡检工作。保证安全设备正常的运行。不产生故障。
这些有了就是日常安全基线要守住。不要再增加新的工作量。
另外再考虑分区域进行细化。
还有就是要一直抱有安全意识，也就是风险意识。
原文：http://melonking.blog.51cto.com/220178/1945020