本書從信息安全風(fēng)險管理的基本概念入手，介紹了信息安全風(fēng)險管理相關(guān)國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)；介紹了信息安全風(fēng)險管理的環(huán)境建立，發(fā)展戰(zhàn)略和業(yè)務(wù)識別，資產(chǎn)識別，威脅識別，脆弱性識別，已有安全措施識別；還介紹了風(fēng)險分析，風(fēng)險評價及風(fēng)險評估輸出，風(fēng)險處置，溝通與咨詢、監(jiān)視與評審等內(nèi)容；并給出了信息安全風(fēng)險管理綜合實(shí)例。本書還講解了脆弱性識別中的物理脆弱性識別、網(wǎng)絡(luò)脆弱性識別、系統(tǒng)脆弱性識別、應(yīng)用脆弱性識別、數(shù)據(jù)脆弱性識別和管理脆弱性識別等內(nèi)容。