在你进入一个企业负责全局（或某项）安全工作之前需要首先明确着眼点，也可以说是切入点。从一个正确的方向切入工作会达到事半功倍的效果，否则很可能吃力不讨好，甚至能力也会被人质疑。笔者认为一般情况企业安全工作都是从“痛点”和“合规”两个维度开展，所谓痛点就是解决“企业的实际问题”，合规自然就是“等级保护”“ISO”之类的标准。
