在信息化建設中進行信息系統(tǒng)安全管理,是一個新的課題,已經引起國家的高度重視。信息系統(tǒng)安全管理不單單是管理體制或技術問題,而是策略、管理和技術的有機結合。從安全管理體系的高度來全面構建和規(guī)范我國的信息安全,將有效地保障我國的信息系統(tǒng)安全。本書圍繞信息系統(tǒng)的安全管理這一主線,在國內較早地全面透徹地介紹了信息系統(tǒng)安全管理的基本框架、基本要求及與此相關的知識,力求做到既有理論深度,又有較強的實務性。本書將指導信息系統(tǒng)安全管理者系統(tǒng)準確地把握安全管理的思想,正確有效運用安全管理的方法、技術與工具。本書可作為信息化管理者、IT咨詢顧問、IT技術人員的參考手冊和培訓教材,也可作為信息管理與信息系統(tǒng)專業(yè)、信息安全專業(yè)、計算機類專業(yè)的本科生及研究生學習和掌握安全管理方面的綜合性教材或參考書,對于非專業(yè)人員也有很大的參考和使用價值。