文章总结： 本文驳斥了信息安全上下半场论调，认为这是厂商因产品滞销而编造的误导话术。作者指出行业不应以此忽悠甲方，呼吁从业者摒弃概念炒作，脚踏实地提升自身能力，深入理解信息安全本质与甲方需求，做合格的安全负责人。 综合评分： 75 文章分类： 安全建设,安全意识,其他

【安全锐评】与其编造信息安全上下半场的谎言，不如脚踏实地提升自身能力

原创

27001.CN 27001.CN

Sky的安全观

2026年1月25日 22:34 广东

点击上方蓝色字“Sky的安全观”关注我们

资料交流，请私“加群”

>>ISO系列标准解读合集<<

ISO/IEC 27001: 2022 标准详解与实施合集（共42篇）

ISO/IEC 27001: 2013 标准详解与实施合集（共47篇）

ISO/IEC 20000-1: 2018 标准详解与实施合集（共48篇）

ISO 22301: 2019 标准详解与实施合集（共38篇）

ISO 9001: 2015 标准详解与实施合集（共45篇）new!

ISO 14001: 2015 标准详解与实施合集（共26篇）new!

ISO 45001: 2018 标准详解与实施合集（共30篇）new!

>>更多精彩合集，敬请期待<<

ISO/IEC 27001: 2022 换版不求人

ISO/IEC 27001: 2022 咨询辅导服务内容

华为供应链信息安全审核应对方案

华为供应链网络安全审核应对方案

独家：ISO/IEC 27001: 2022全新文件提供和指导

【直播预告】企业信息安全负责人必修系列课程（第一季）

前段时间，偶然看到了一篇某位所谓信息安全大佬纠集另外几位所谓信息安全大佬共同编写的一篇的文章，这篇文章编造了所谓的信息安全上下半场，或所谓的网络安全上下半场，在我看来，根本就全是谬论，全是谎言和骗术。

他们所谓的信息安全上下半场，或网络安全上下半场，即上半场主要围绕买卖安全产品，下半场主要围绕买卖安全服务。这些人，之所以编造这样的所谓上下半场的谎言，无非是现在安全产品卖不出去了，各大安全厂商都是一地鸡毛，年年只能大肆裁员维持生计。我之前也说了，信息安全这个超级大风口，也是这样被这群不懂信息安全的人，拍脑袋胡乱整的奄奄一息了。

所以这些人，只能编造新的话术和谎言，编造所谓的上半场依靠安全产品建设信息安全取得了圆满成功的谎言，进而又编造谎言，说信息安全现在已经进入了新的阶段，即信息安全或网络安全的下半场。他们以为编造这样的话术和谎言，就能像以前一样忽悠甲方掏钱继续购买他们的所谓安全服务，未免有点痴心妄想了吧，最后只能是竹篮打水一场空。

最后，奉劝这群所谓的信息安全圈的大佬们，还要想在信息安全这行有饭吃，趁早停止忽悠，还是脚踏实地提升自身能力，弄清楚信息安全的本质是什么，甲方企业所需要的信息安全是什么样的，以及如何去做一名合格的企业信息安全负责人。

※※※原创文章，未经许可，严禁转载，侵权必究※※※

>>ISO标准过程和文件清单<<

ISO 9001: 2015 过程和文件清单

IATF 16949：2016 过程和文件清单

GB/T 23001: 2017 两化融合管理体系过程和文件清单

ISO/IEC 27701: 2019 过程和文件清单

ISO/IEC 27001: 2022 过程和文件清单

ISO 22301: 2019 过程和文件清单

ISO 14001 和ISO 45001 过程和文件清单

ISO/IEC 42001: 2023 过程和文件清单

ISO 50001: 2018 过程和文件清单

ISO/IEC 20000-1: 2018 过程和文件清单

ISO/SAE 21434: 2021过程和文件清单

ISO 22000: 2018 过程和文件清单

ISO 13485: 2016 过程和文件清单

ISO 37301: 2021 过程和文件清单 new!

GB/T  29490 — 2023 过程和文件清单 new!

>>更多精彩清单，敬请期待<<

信息安全, #信息安全大佬, #信息安全负责人, #安全服务, #网络安全

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Sky的安全观 27001.CN 27001.CN《【安全锐评】与其编造信息安全上下半场的谎言，不如脚踏实地提升自身能力》