在当今快速发展的技术世界中，计算机安全从业人员必须能够在信息和系统受到攻击之前保护它们。作为一名将来的安全从业人员．你将需要创建有效的安全策略，并且知道如何最佳地实施它们，以便在信息和系统受到攻击之前先发制人。《安全策略与规程：原理与实践》讲述了如何执行这个任务。你将学习全世界的公司如何保护它们自身，以及用于创建你自己的策略和规程的最佳实践。 《安全策略与规程：原理与实践》深入探讨了以下主题： ?通过设计实用的策略和规程，积极地影响组织的行为。 ?实施组织的安全标准和最佳实践。 ?使用ISO 17799：2000标准作为信息安全计划的框架。 遵守政府规章，如GLBA、HlPAA、FERPA和FISMA。 ?为小型和中型企业自定义安全计划。 《安全策略与规程：原理与实践》带有一些工具．用于帮助你超越仅仅学习概念并且帮助你应用它们。这些工具包括： 实际应用教程：应用概念并通过动手实践来学习。 ?习题和项目：向你介绍如何应用新技能的作业。 ?案例研究：把你学到的知识应用于现实情况。 ?补充测试材料和项目．用于强化《安全策略与规程：原理与实践》所讲的内容。 ?可下载的检查表和《安全策略与规程：原理与实践》中使用的模板。 ?指向其他主题和资源的链接，可以在你的职业生涯中给你提供帮助。