《企業(yè)信息安全建設(shè)之道》凝結(jié)了作者多年的企業(yè)安全建設(shè)、管理和運(yùn)營(yíng)的經(jīng)驗(yàn)，深入淺出地探討了企業(yè)信息安全方面的工作。全書(shū)分三部分：思路篇從認(rèn)識(shí)安全團(tuán)隊(duì)自身價(jià)值入手，切入企業(yè)安全工作的視角問(wèn)題；技術(shù)篇從攻擊面管理、漏洞管理、主機(jī)安全、威脅管理、應(yīng)急響應(yīng)、安全服務(wù)管理、重要保障期和業(yè)務(wù)安全等方面展開(kāi)討論，從而讓讀者了解各項(xiàng)工作的具體方法；運(yùn)營(yíng)篇從更高的視角重新審視企業(yè)安全工作，利用定量和定性分析方法，客觀(guān)評(píng)價(jià)各項(xiàng)安全工作。《企業(yè)信息安全建設(shè)之道》采用淺顯易懂的語(yǔ)言，使讀者可以輕松了解企業(yè)信息安全工作的思考方式和可選擇的手段，既適合初入安全行業(yè)的新人，又可以給行業(yè)老兵帶來(lái)一些思考和啟發(fā)。