本書在系統(tǒng)歸納國內(nèi)外信息安全管理與風險評估、網(wǎng)絡安全等級保護的知識與實踐以及近年來研究成果的基礎上，全面介紹了信息安全管理模型、信息安全管理體系、信息安全風險評估、網(wǎng)絡安全等級保護、網(wǎng)絡安全等級測評的基本知識、國內(nèi)外相關(guān)標準和各項內(nèi)容，全書涵蓋了信息安全管理體系建立流程、風險評估實施流程、網(wǎng)絡安全等級保護實施流程、以及信息安全管理控制措施與網(wǎng)絡安全等級保護安全通用要求及擴展要求、IT治理等內(nèi)容。