内容简介
本书遵循“三分技术、七分管理”的实践原则，详细介绍了信息系统安全管理的理论及应用，包括安全风险评估服务和安全管理系统两大部分。全书系统地介绍了网络安全现状、信息系统安全管理的相关标准及法律法规、风险评估与管理、常用的安全控制技术及安全管理系统的相关知识；详细介绍了安全管理系统的数据采集、事件标准化方案、关联分析理论技术和安全态势评估的基础知识；最后对安全管理系统的需求性、功能及特色进行分析，并给出安全管理系统的典型应用案例、市场前景及发展趋势。每章配有习题，便于读者深入地进行学习。
本书既可作为高等院校信息安全专业本科生和研究生教材，也可作为信息系统管理人员的技术参考书。