对于网络时代来说，业务和安全可能天生就是对立面，业务依附于网络，而网络不存在绝对的安全。盲目追求绝对安全意味着彻底断网，业务完全中断，所以要保证业务的正常运行就必须在网络安全方面做出让步。
那么，今天的重点来啦！既然网络安全问题不可避免，那我们在维持业务正常运行的同时需要采取一定的网络安全防护措施，也就是我们今天要说的网络安全建设。安全建设的核心本质是为业务服务，有人说即使业务中断也要保证网络安全，小编觉得这就是站着说话不腰疼，业务出现问题就意味着企业出现危机，如果这个时候安全团队站出来撇清自己那纯属无稽之谈。
安全建设就像是企业业务的衣服一样，一定要牢记量身定制。所做的安全建设一定要与业务匹配，如果业务是轻装上阵，那配套的安全建设就不要过于繁冗了。安全建设做得过重过轻都不合适。好的安全团队是懂得退位做配角的，既可以坚持安全建设原则又给业务留有一定空间，毕竟业务才是企业的根本；同时还要谨记在安全建设过程中把握分寸，避免出现问题后变身背锅侠，这就违背初心，事与愿违了。
安全建设与其他职责一样，总有做得好与不好。除了只顾安全，无视业务，不称职的安全建设还会会导致用户体验降低，产品缺乏竞争力；人员流失严重，员工不满意，那就只能离开了。
安全建设过重过轻都是慢性自杀的一种，所以在企业网络安全建设过程中，既要学会坚守，也要学会妥协。那什么时候妥协什么时候坚守呢？举个例子，漏洞不痛不痒，可以解决掉，但是留着又没有什么实际的损失。再或者一个待开发功能，没有值得推销的爆点，受众群体又小，战线还比较长。那像这样的情况，就可以适当地进行妥协。那如果是高危漏洞，一旦爆发，就是不可挽回的损失，这就要坚守，没有妥协的余地。
回到企业安全建设的初心上，不管是安全建设还是业务都是让企业更好地运行下去。这也是安全建设的初心，安全建设与业务紧密配合，会妥协，懂坚守，但不是退让和执拗。只是通过这种手段更好地体现自己的价值，体现企业的价值。
