术语“企业环境”是指大型企业的计算机系统，该系统可能包含一个或多个无关联的系统或者先前独立的系统。在小型企业中，一个小组就可能完成调查三角形中所示的这些任务，或者一个小型企业与其他企业签订合同共同来完成这些任务。
当你在脆弱性评估和风险管理小组工作时，一定要测试并证明独立工作站与网络服务器的完整性。此项完整性检验包括系统的物理安全及操作系统与运行的安全，这个小组的成员要对全网做测试，找出已知的操作系统和应用系统安全隐患。该小组成员对网络、计算机工作站和服务器进行攻击，旨在评估其脆弱性。一般来说，完成该任务的人员应具有多年在UNIX和Windows NT/2000/XP管理方面的经验。
脆弱性评估和风险管理小组中的专业人员还需具备网络入侵检测和事件响应方面的技能。他们通过使用自动化软件工具和人工监控网络防火墙日志来检测入侵者的攻击。当检测到攻击时，事件响应小组就对入侵者进行跟踪、定位和识别，并拒绝他／她进一步访问网络。如果入侵者的攻击会造成重大或是潜在的破坏，响应小组则要收集必要的证据用来提起对入侵者的民事或刑事诉讼。诉讼是在法庭上证明某人有罪或无罪的法律程序。
如果未授权用户正在访问网络，或任一用户正在进行非法操作，网络入侵检测和事件响应组就要通过定位或阻断该用户的访问来作出响应。例如，一社区大学成员发送煽动性电子邮件给网络上的其他用户，网络组立刻意识到此电子邮件来自于本地网络上的一节点，于是派出安全组到节点所在地去。在过去，脆弱性评估成员对高端计算机调查的贡献是非常大的。
展开
