內容簡介
本書全面、繫統地闡述了信息安全工程與管理的基本框架、體繫結構、相關標準、控制規範等相關知識,為讀者展示了成熟的分析方法和解決方案,同時提供了可參考的相素。
本書主要內容包括信息安全工程概述、信息繫統安全工程(ISSE)過程、繫統安全工程能力成熟度模型(SSE-CMM)工程、信息安全工程與等級保護、信息安全管理概述、信息安全管理控制規範、信息安全管理體繫、信息安全風險評估和信息安全策略。
本書可作為高等院校信息安全、網絡空間安全、軟件工程、網絡工程、信息管理與信息繫統等專業本科生及研究生的教材,也可作為相關專業技術人員的參考書目或培訓教材。