具体描述
Security has become a salient issue for governments, organizations and the general public. Yet despite this growing concern, the provision of security is often substandard. This book exposes some of the common failures in security using case studies, including one of the greatest security breaches of recent times - 9/11. It highlights the generally low opinion many offenders have of security systems and exposes the poor standards of many security officers and managers. It also lays bare the poor regulation, limited professional infra-structure and widespread security inequity in society that contributes to poor security. Doing Security brings together the latest theoretical thinking, research and best practice globally to provide radical proposals to enhance the effectiveness of security in society at national and organizational levels. It sets out a model for delivering security in organizations that can offer new competitive advantages based upon a reconfiguration of security management as Security Risk Management. It also sets out a policy agenda at national level for more effective regulation of the security profession, arguing for the creation of Security Unions, based on the model of credit unions. This study is essential reading for all those concerned with security and risk management, and crime prevention.
作者简介
目录信息
读后感
评分
评分
评分
评分
用户评价
我最近几年读了不少安全相关的书籍，但很少有能像这本书一样，在技术细节和宏观战略之间找到如此完美的平衡点。作者对于“风险沟通”的论述尤其让我印象深刻。他花了大篇幅讲解如何将复杂的技术漏洞转化为管理层能够理解的业务风险，并提供了一套清晰的沟通框架。这在实战中至关重要，因为很多出色的安全工作因为无法有效传达其价值而功亏一篑。书中针对不同利益相关者（从开发人员到CEO）制定了不同的安全叙事策略，这套方法论具有极强的可操作性。此外，它对安全工具链的整合和自动化策略的分析也极为前瞻，似乎预示了未来几年安全运营的发展方向。这本书的格局很大，它将安全视为一个持续演进的生态系统，而不是一个孤立的技术学科。对于希望提升自身在组织中话语权和战略影响力的安全从业者来说，这本书提供的思维工具和沟通技巧，其价值甚至可能超过书本本身教授的纯技术知识。
评分这本书的内容实在是太引人入胜了，我花了整整一个周末才把它读完，简直爱不释手。作者在处理复杂概念时展现出的清晰度和洞察力令人惊叹。他不仅仅是在罗列技术，更是在构建一个完整的思维框架，让读者能够理解安全领域中各个元素的相互作用。比如，在讨论威胁建模的部分，他没有采用那种枯燥的清单式讲解，而是通过几个生动的案例，将抽象的风险转化为读者可以直观感受到的威胁场景。这种叙事手法极大地提升了阅读体验，让人感觉自己不是在读一本技术手册，而是在跟随一位经验丰富的向导探索一片充满挑战的领域。特别是他对“安全文化”的阐述，远超出了我预期的深度，探讨了组织结构、人员激励与技术实践之间的复杂耦合关系，这正是我在其他同类书籍中鲜有见到的深刻见解。读完之后，我感觉自己看待安全问题的视角都发生了质的转变，从一个单纯执行者，慢慢向一个战略思考者靠近。这本书的排版和图表的质量也值得称赞，逻辑线索非常清晰，即使是初次接触某些深度概念，也能凭借清晰的图示迅速抓住重点。
评分坦白说，我原本以为这又是一本泛泛而谈的“信息安全概论”，但这本书在对具体实践的描绘上，展现出了惊人的韧性和细致。书中对**渗透测试流程**的描述，简直像是一份详尽的操作指南，每一个步骤、每一种工具的使用场景，都经过了细致的打磨和权衡。我特别欣赏作者在描述工具时，不是简单地推荐某款流行软件，而是深入剖析了该工具背后的原理和局限性，这使得读者能够根据实际环境灵活变通，而不是盲目照搬。这种“授人以渔”而非“授人以鱼”的教育理念贯穿全书，体现了作者深厚的实战经验。有一章专门分析了针对特定行业（比如金融业）的安全挑战，分析得入木三分，让我这个长期从事相关工作的人都感到醍醐灌顶。它没有回避现实世界中的复杂性和灰色地带，而是直面这些挑战，并提供了经过实战检验的应对策略。这本书的重量感是毋庸置疑的，它需要读者投入时间和精力去消化吸收，但投入的回报是巨大的，它真正地提升了我的实操水平和解决问题的能力。
评分从排版和结构上来看，这本书的设计充分体现了对读者友好性的考量。虽然内容涉及领域广泛，但每一章的逻辑衔接都非常自然流畅，仿佛是精心编织的一张巨大的网，将看似零散的知识点紧密联系起来。作者在介绍新兴技术，比如DevSecOps实践时，没有采用那种高高在上的理论宣讲，而是深入到日常的CI/CD流程中，展示了如何具体地嵌入安全检查点，如何使用自动化工具来保持敏捷性。这种“落地性”是很多理论书籍所欠缺的。我尤其欣赏它对“合规性与弹性安全”之间关系的探讨，它清晰地论证了为什么仅仅满足最低合规要求是远远不够的，真正的安全需要建立在弹性架构之上。这本书对于任何想要从合规驱动转向风险驱动的安全专业人士来说，都是一份不可多得的宝贵资源。它提供的不仅仅是“怎么做”，更是“为什么这么做”的坚实逻辑基础。
评分这本书的叙事风格非常独特，它成功地将严谨的学术探讨与充满激情的个人思考融合在了一起。与其说它是一本教科书，不如说更像是一位行业前辈与后辈进行深入对话的记录。作者在多个章节中插入了自己早年犯过的错误和从中吸取的教训，这些“血泪史”让冰冷的技术话题瞬间变得有温度、可亲近。我特别喜欢那些穿插其中的历史典故和安全事件分析，它们不仅为当前的安全挑战提供了历史背景，更凸显了安全本质上是一种永恒的“人与人之间的博弈”。这种将技术史、社会学和安全实践熔于一炉的写作手法，使得内容极具张力和思想深度。阅读过程中，我多次停下来思考作者提出的那些哲学层面的问题，比如“什么是真正的安全边界？”、“如何在效率与安全之间寻找动态平衡？”。这本书远超出了单纯的技术指导范畴，它激发了读者对信息安全领域更深层次的思考和敬畏之心。
评分 评分 评分 评分 评分相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2026 book.quotespace.org All Rights Reserved. 小美书屋 版权所有