信息安全保障实务

信息系统安全保障是在信息系统的整个生命周期中，通过对信息系统的风险分析，制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求，确保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度。本书结合信息安全保障方面的应用，理论联系实际，对信息安全保障的实务进行了分类研究，并提出了一些合理化制度建设和实务操作指南。