安全负责人上任头 90 天（二）：制定计划并投入工作

安全负责人上任头 90 天系列第二篇聚焦制定计划并落地：通过与安全、开发、法务、HR 等团队访谈摸清安全基线，将风险视为需要管理而非消除的对象，拒绝 security through obscurity，进而建立资产清单与风险框架。