脆弱性识别主要从两个方面进行，（）涉及物理环境层、设备和系统层、网络层、业务/应用层等各个层面的安全问题；（）又可分为技术管理脆弱性和组织管理脆弱性两方面。