网络安全建设的优先级判断

预算有限时，先补哪一块，应该由资产和暴露面决定。