本書全面、系統(tǒng)地闡述了信息安全工程與管理的基本框架、體系結(jié)構(gòu)、相關(guān)標(biāo)準(zhǔn)、控制規(guī)范等相關(guān)知識，為讀者展示了成熟的分析方法和解決方案，同時提供了可參考的相關(guān)思政元素。

本書主要內(nèi)容包括信息安全工程概述、信息系統(tǒng)安全工程(ISSE)過程、系統(tǒng)安全工程能力成熟度模型(SSE-CMM)工程、信息安全工程與等級保護(hù)、信息安全管理概述、信息安全管理控制規(guī)范、信息安全管理體系、信息安全風(fēng)險(xiǎn)評估和信息安全策略。

本書可作為高等院校信息安全、網(wǎng)絡(luò)空間安全、軟件工程、網(wǎng)絡(luò)工程、信息管理與信息系統(tǒng)等專業(yè)本科生及研究生的教材，也可作為相關(guān)專業(yè)技術(shù)人員的參考書目或培訓(xùn)教材。