本書以構建信息安全管理體系為框架,全面介紹信息安全管理的基本概念、信息安全管理體系以及信息安全管理的各項內容和任務。全書共分9章,內容涵蓋了信息安全管理的基本內涵、信息安全管理體系的建立與實施、信息安全風險管理、組織與人員安全管理、環(huán)境與實體安全管理、系統(tǒng)開發(fā)安全管理、運行與操作安全管理以及應急響應處置管理等?!”緯⒅刂R的實用性,將理論與實際相結合,在全面介紹信息安全管理理論的基礎上,選取典型信息安全管理實施案例進行分析,充分闡釋了信息安全管理的實施過程,使讀者能夠在系統(tǒng)準確地把握信息安全管理思想的基礎上,正確有效地運用信息安全管理的方法和技術分析解決實際問題?!”緯勺鳛樾畔踩嚓P專業(yè)的本科生及研究生教材,或信息管理與信息系統(tǒng)專業(yè)及計算機相關專業(yè)的參考書,也可作為信息化管理人員、安全管理人員、網絡與信息系統(tǒng)管理人員、IT咨詢顧問與IT技術人員的參考手冊和培訓教材。