《安全防范系统脆弱性评估》是2001年4月出版的《安全防范系统设计与评估》一书的延伸。《安全防范系统设计与评估》一书介绍了安全防范系统的构建过程和基本原则，而《安全防范系统脆弱性评估》则阐述了该过程和原则在脆弱性评估中的应用。与前书相同，《安全防范系统脆弱性评估》的一个基本前提是以安全防范系统的整体系统效能为目标，而非仅仅罗列设备、人员和规章制度。尽管现存许多探讨脆弱性评估的实践和书刊，但是仍然需要《安全防范系统脆弱性评估》这样一本教材。上述实践和书刊中的多数都是基于合规为本的安全方法，甚至对关键资产也是如此。由于需要向高管阐明安全对于业务的合理性，从而限制了评估的目的性。安全防范系统的根本目标是保护资产。虽然大家都认为应该在安全防范上进行投资，但是也必须表明防范系统的效能达到了这一投资的期望。因为人员、规章制度或设备的简单存在不一定能提供防护。企业是可以做到在拥有有效安全的同时又能遵守规范和政策的。
鄂公网安备 42010302001612号 