书名：信息安全管理
作者：张红旗、杨英杰、唐慧林、常德显
ISBN：978-7-115-46807-9
出版社：人民邮电出版社
出版日期：2017.09
本书以信息安全管理体系为框架,全面介绍了信息安全管理的基本概念、主要内容和相关任务,以及构建信息安全管理体系的基本技术与方法。全书共分 12 章,内容涵盖了信息安全管理的基本内涵、信息安全管理体系的建立与实施、信息安全风险管理、信息安全策略管理、组织与人员安全管理、环境与实体安全管理、系统开发安全管理、系统运行与操作管理、安全监测与舆情分析、应急响应处置管理,以及信息安全管理技术新发展等。本书注重知识的系统性、创新性与实用性,将理论与实际相结合,在全面介绍信息安全管理理论的基础上,将管理与其支撑技术的应用有机地融合,并选取典型信息安全管理实施案例进行分析,充分阐释了信息安全管理的实施过程,使读者能够在系统、准确地把握信息安全管理思想的基础上,正确、有效地运用信息安全管理的方法和技术分析、解决实际问题。本书可作为网络空间安全相关专业的本科生及研究生教材,或信息管理与信息系统专业、计算机相关专业的参考书,也可作为信息化管理人员、安全管理人员、网络与信息系统管理人员的参考手册和培训教材。