笔者从毕业至今一直从事信息安全工作，在这方面已经有十几年的经验，是我国进入互联网时代以来较早从事信息安全工作的从业者，期间曾任职于甲方互联网公司和乙方信息安全公司，既负责过具有千人规模的互联网公司整体安全体系的从零建设，也参与过具有十几万人规模的全球化企业在走向国际化进程中的安全体系建设。这里以从零开始建设安全体系的视角来分享一下安全体系建设的几个阶段，仅作抛砖引玉。
