《安全防范系統(tǒng)脆弱性評(píng)估》是2001年4月出版的《安全防范系統(tǒng)設(shè)計(jì)與評(píng)估》一書的延伸�！栋踩�防范系統(tǒng)設(shè)計(jì)與評(píng)估》一書介紹了安全防范系統(tǒng)的構(gòu)建過程和基本原則，而《安全防范系統(tǒng)脆弱性評(píng)估》則闡述了該過程和原則在脆弱性評(píng)估中的應(yīng)用。與前書相同，《安全防范系統(tǒng)脆弱性評(píng)估》的一個(gè)基本前提是以安全防范系統(tǒng)的整體系統(tǒng)效能為目標(biāo)，而非僅僅羅列設(shè)備、人員和規(guī)章制度。盡管現(xiàn)存許多探討脆弱性評(píng)估的實(shí)踐和書刊，但是仍然需要《安全防范系統(tǒng)脆弱性評(píng)估》這樣一本教材。上述實(shí)踐和書刊中的多數(shù)都是基于合規(guī)為本的安全方法，甚至對(duì)關(guān)鍵資產(chǎn)也是如此。由于需要向高管闡明安全對(duì)于業(yè)務(wù)的合理性，從而限制了評(píng)估的目的性。安全防范系統(tǒng)的根本目標(biāo)是保護(hù)資產(chǎn)。雖然大家都認(rèn)為應(yīng)該在安全防范上進(jìn)行投資，但是也必須表明防范系統(tǒng)的效能達(dá)到了這一投資的期望。因?yàn)槿藛T、規(guī)章制度或設(shè)備的簡(jiǎn)單存在不一定能提供防護(hù)。企業(yè)是可以做到在擁有有效安全的同時(shí)又能遵守規(guī)范和政策的。