谋定而后动，在采取行动之前，先要理解什么是信息安全，怎样分析自己公司的信息安全问题。做到这一点并不容易，最大的挑战来自于如何排除干扰，立足需求。作出明智的选择，行动起来，而不是陷入所谓“专业、全面、系统、高级”的泥沼而不可自拔。

本文提供了一个“务实问题清单”的办法，希望能够简化你的分析工作。

安全的话题，讲清楚很不容易。如果你是公司老板或者负责公司信息安全的管理人员，哪怕欠缺相关知识和经验基础，我也要让你听明白、看懂、做到。跟着我的思路，轻松搞定公司的信息安全。

前面介绍了务实问题清单的业务问题清单和安全问题清单，这篇解释约束清单。

在开展一项新工作之前，问一下“最简单能到什么程度？”是很有好处的。它可以帮助我们分清目标的必要性、重要性和紧急程度。

下面是小公司可能不得不、一定要或优先要去做的一些信息安全工作，基于不同的理由经过补充和取舍之后，就是各个公司能接受的最简单的信息安全。

每个公司的情况都不一样，信息安全工作也没有一定之规。理解“务实问题清单”的办法，有助于排除干扰，立足需求，围绕自己公司的特殊情况，摸索自己的解决之道。本篇承接前文，继续介绍执行清单的内容，产生和利用方法。

你部署了安全产品，制定了安全制度，公司的信息安全开始步入正轨。但你觉得还不够，你希望有一个办法，能够让信息安全的意识深入人心，从根源上就减少甚至杜绝安全问题的发生。本章介绍的原则清单，就是一个行之有效的办法。