写在前面我的十多年信息安全职业生涯都是和安全漏洞有着紧密的关联的，甚至也可以说都是在围绕如何解决企业的安全漏洞所带来的风险的。当然，这里的漏洞其实更多的不仅仅包含传统意义上的技术漏洞，当然还包括企业管...

在进行企业安全规划和建设前，安全团队首先要搞清楚自己所在企业面临的安全挑战有哪些？都来自什么地方？这些安全挑战可能会对企业哪些方面造成影响，以及影响程度如何？只有真正理解和搞清楚这几个关键问题后才能做...