本書以目前信息系統(tǒng)安全管理與工程存在的問題和發(fā)展要求為寫作方向,以編者所在一線教師團隊多年來相關(guān)教學以及研究工作為基礎,系統(tǒng)闡述了信息安全管理與工程的體系結(jié)構(gòu)、基本框架、法律規(guī)范等相關(guān)知識。全書共分為10章,各章內(nèi)容既相互獨立,又相互聯(lián)系。第1章是信息安全管理體系;第2章詳細介紹信息安全風險管理;第3章是基本信息安全管理;第4章是重要信息安全管理措施;第5章是信息安全管理華為典型實例;第6章是信息安全工程原理;第7章是信息安全工程實踐;第8章是信息安全保障;第9章介紹信息安全標準;第10章詳細闡述信息安全法律政策和道德規(guī)范。本書可供信息安全、計算機科學與技術(shù)專業(yè)的本科學生,以及相關(guān)領(lǐng)域的研究人員、教師、研究生和工程技術(shù)人員參考。