本書從信息安全管理的產(chǎn)生和基本內(nèi)涵入手，內(nèi)容涵蓋了信息安全管理體系的建立與實施、信息安全風(fēng)險管理、組織與人員管理、環(huán)境與實體安全管理、軟件使用安全管理、應(yīng)用系統(tǒng)開發(fā)安全管理、運行與操作安全管理、安全應(yīng)急響應(yīng)管理、災(zāi)難恢復(fù)、信息安全測評認(rèn)證管理等，最后對信息安全等級保護(hù)和信息安全管理效能評估進(jìn)行了探討。