有哪些甲方安全建设的书籍推荐

最近发现做安服在还是要对网络安全建设方面有个大方向的理解，要不到客户现场，都不知道要和客户怎么吹才能体现你的价值所在，所以想请教一下大佬们，有哪些不错的甲方安全建设书籍，还有网络安全规划的内容书籍推荐，最好是偏向实践类型的。
                                                                                                                  
有无甲方大佬，出来聊聊你们公司是怎么去实践和落地的。因为看了甲方安全建设的文章，感觉都比较偏离实践，多的比较是方法论。

企业安全建设指南
互联网安全建设从0到1
企业信息安全管理从0到1

如果工作经验够的话可以试着考一下cissp，能帮助全面了解

先别着急了解客户的网络建设方向，先去和客户聊他们的业务，只有了解客户的业务，才能理解人家为什么这么建设，已经建设到什么地步，遇到了什么问题，急缺什么东西。这是一个完整的推导逻辑。否则直接谈建设方向，缺乏推导过程，不但理解不了客户的处境，反而容易让自己先入为主走入误区

白帽子谈安全
考cissp不错

这个想跟客户聊，还是得自己沉淀，其实甲方的爸爸们也不是那么好骗的。而且实际上可做的方向那么多，每个方向深挖下去都要沉淀好久了，速成的拿出来也不够吹啊

好的，感谢大佬

网商银行的那本书还可以不太好实现。但是比较理想化的甲方建设吧。《数字银行安全体系构建》

cissp的官方教材不错