产品经理在履行各项安全职责时，需要周边部门提供的安全服务与支持包括但不限于：
ID 产品经理工作内容 所需资源或服务 提供者1 明确产品安全需求白名单 敏感数据分类分级标准及其相关模板和Demo；产品安全需求变更发生判断标准 安全部
2 保障安全研发资源 安全活动清单及其迭代基线 安全部&QA
3 推动研发团队安全能力建设 安全培训与实操 安全部
4 整合周边安全资源 安全资源清单，包括安全咨询、评审、培训、开发包、平台或服务 安全部&法务&合规
十、产品经理安全工作压力分析
产品经理安全工作压力分析如下表：
ID 产品经理工作内容 产品经理工作压力分析1 明确产品安全需求白名单 初次创建产品安全需求白名单的4张表格有一定的工作量，但属于一次性工作。产品经理也可以分批次完成，先完善主要信息，其它信息后续择机补充。后续产品安全需求白名单维护工作压力比较小，新增需求或变更只要不触动白名单4张表格的内容，就无需维护。实践表明，产品的用户、数据、访问白名单在经过少数几轮迭代后趋于稳定，很少有机会对表格进行变更。
2 保障安全研发资源 是迭代研发计划制订与推进工作的一部分，无需额外花费时间；每年可能需要花费一天左右的时间参加安全培训，了解安全活动迭代安排基线，了解安全基础概念，了解产品安全需求制订与维护方法。
3 推动研发团队安全能力建设 在研发团队能力建设计划与方案中添加安全相关内容，可能会涉及到一部分预算和人天。能力建设推进过程中可能涉及到一部分参加培训和演练的人天投入，但这部分资源占比应该会较小，构不成明显资源压力。可能存在一些安全部能力暂时无法覆盖的培训，需要外购，比如云安全、移动安全等，产品经理可以独立申请预算，或安全部跟产品线统筹统一申请预算。
4 整合周边安全资源 为解决已知安全问题，很多产品经理日常也在推进该项工作，成为日常沟通协调工作的一部分。主要是将这种被动的、个案化的行动转换为主动的、常态化的工作行为。目前公司有较为清晰的安全责任划分和流程，构不成明显工作压力。
上表描述了产品经理可能会遇到的主要工作内容，但并不是全部内容。整体而言，会增加产品经理一定的工作量，但不会构成明显的工作压力。
十一、小结产品经理对产品安全负有责任，通过明确产品安全需求中的白名单指明产品安全目标，通过制订安全研发计划、推动团队安全能力建设和协调周边安全资源，实现产品安全落地。
经过简短安全培训后，相关工作均在产品经理能力范畴，工作量不会对产品经理形成心理压力，灵活的安全活动触发标准也不会影响研发的敏捷性。笔者在这里衷心期望各位产品经理放心大胆、勇往直前地拥抱安全，和安全部一起不断地将产品安全推向新高潮。
十二、感悟在笔者的工作经历中，安全部门为了推动安全工作，总是想着法地“抱大腿”，期望借助外力以推动安全工作，却没有注意到产品经理这个“大腿”，只需觉醒其安全意识，这一“大腿”不仅粗壮有力，而且有着主动拥抱安全的强烈动因。
安全部与产品经理合作，很容易建立基于迭代开发的常态化安全落地机制，而与其他部门合作，例如合规或法务，常常只在特定阶段推动特定安全工作的落地。建议各位应用安全同行和产品经理多多交流，因为：产品经理才是我们安全部最需要拥抱的“大腿”！