脆弱性的识别和评估需要从技术和管理两方面入手。