本书反映了信息安全管理的最新成果，注重信息安全管理的方法和技术，叙述简洁明了，通俗易懂，案例翔实、典型，内容全面系统，重点突出，切合教学需求。 以信息安全管理的特点为出发点，着重考虑知识结构和实际需求，将信息安全管理的选项集成到信息化建设中，去获得最优的信息安全管理解决方案，其中包括如何建立和实施信息安全管理体系、如何使管理者放心、如何使用户满意等。 针对信息安全管理理论和应用案例深入分析，以进一步培养读者分析问题和解决问题的能力。最大程度地融会了新技术、新方法、新措施的相关知识，将深入浅出的知识讲解与清晰详细的实践操作相结合。 以信息安全管理为主线，全面、系统地论述信息安全管理的基本理论、模型方法和关键技术，涉及从概念、体系、措施、制度与保密的整个流程。用一个完整的框架，将多方面的信息安全管理知识统一起来，形成一个内容丰富、结构新颖的信息安全管理教程。