企業信息安全建設之道

書中有很多作者的實踐經驗之談，主要是安全建設的道法，也就是安全建設的一些思路和策略，有一些值得借鑑，整體內容淺顯易讀。

此書有明顯的甲方思維，從攻防的理念包括組建團隊的想法，對入門者來說，是較好的入門書籍，值得推薦。

力求管理技術面面俱到，但系統性一般。

很不錯的一本書，從如何建設安全給出了一個清晰的思路！

主要講的是安全管理，適合專門的應急響應中心的看。

作者除了把在國企的工作經驗體系化，安全建設思路上也體現了對很多安全理念的思考，比如安全是一個極端複雜問題。技術篇和運營篇，基本能從脆弱性、威脅檢測與防禦講清楚要做什麼，相信對於安全團隊負責人有比較好的借鑑。當然本書也有個人經驗的侷限性，但安全行業還在不斷向前發展，以後的標準和套路也會越來越完善。

是一本很不錯的信息安全管理，從漏洞、攻擊、威脅、響應管理等方面很深入易懂的書

買了紙質書，不同於其他講安全建設的書籍聚焦在某個領域搭建幾款開源的系統，這本書更多是分享經驗，幫助讀者少走彎路

該書是作者的豐富實踐經驗之總結

比較淺顯，剛接觸看還行，有一定參考性