《企业信息安全建设之道》凝结了作者多年的企业安全建设、管理和运营的经验, 深入浅出地探讨了企业信息安全方面的工作。全书分三部分: 思路篇从认识安全团队自身价值入手, 切入企业安全工作的视角问题; 技术篇从攻击面管理、漏洞管理、主机安全、威胁管理、应急响应、安全服务管理、重要保障期和业务安全等方面展开讨论, 从而让读者了解各项工作的具体方法; 运营篇从更高的视角重新审视企业安全工作, 利用定量和定性分析方法, 客观评价各项安全工作。并列题名：Cyberspace security technology enterprise information security eng