企业信息安全建设之道

书中有很多作者的实践经验之谈，主要是安全建设的道法，也就是安全建设的一些思路和策略，有一些值得借鉴，整体内容浅显易读。

此书有明显的甲方思维，从攻防的理念包括组建团队的想法，对入门者来说，是较好的入门书籍，值得推荐。

力求管理技术面面俱到，但系统性一般。

很不错的一本书，从如何建设安全给出了一个清晰的思路！

主要讲的是安全管理，适合专门的应急响应中心的看。

作者除了把在国企的工作经验体系化，安全建设思路上也体现了对很多安全理念的思考，比如安全是一个极端复杂问题。技术篇和运营篇，基本能从脆弱性、威胁检测与防御讲清楚要做什么，相信对于安全团队负责人有比较好的借鉴。当然本书也有个人经验的局限性，但安全行业还在不断向前发展，以后的标准和套路也会越来越完善。

是一本很不错的信息安全管理，从漏洞、攻击、威胁、响应管理等方面很深入易懂的书

买了纸质书，不同于其他讲安全建设的书籍聚焦在某个领域搭建几款开源的系统，这本书更多是分享经验，帮助读者少走弯路

该书是作者的丰富实践经验之总结

比较浅显，刚接触看还行，有一定参考性