本书作为网络空间安全系列教材之一，在广泛吸纳读者意见和建议的基础上，不仅定位于信息安全管理的基本概念、信息安全管理的各项内容和任务的讲解，还适当加入了国内和国际上信息安全技术和管理方面的最新成果，反映出信息安全管理与方法的研究和应用现状。本书内容共8章。第1章是绪论，第2章介绍信息安全管理标准与法律法规，第3章介绍信息安全管理体系，第4章介绍信息安全风险评估，第5章介绍信息系统安全测评，第6章介绍信息安全灾难恢复与业务连续性，第7章介绍信息系统安全审计，第8章介绍网络及系统安全保障机制。每章后面配有习题以巩固相关知识，另外配有大量的参考文献。