本書圍繞信息安全管理的知識體系，明確信息安全管理“做什么”，從信息安全風險管理得到的安全需求出發(fā)，以信息安全管理的技術和要求為指導，結合組織信息安全系統(tǒng)的建設情況，引入合乎要求的信息安全控制規(guī)范中技術和管理的手段及方法，明確在信息安全管理體系的實施中該“怎么做”。全書共9章，主要講述了信息安全管理基礎、信息安全管理體系、信息安全風險管理、信息安全等級管理、信息安全管理控制規(guī)范、信息災備管理、信息安全保密管理、信息安全策略管理和信息安全管理政策法規(guī)。
本書內容翔實，案例豐富，可作為高等學校網絡空間安全、信息安全、信息工程、計算機科學與技術等專業(yè)的教材或教學參考書，也可作為相關領域專業(yè)技術和管理人員的參考或培訓資料。