內容簡介

本書闡述了企業建立信息安全管理體系的基本流程，在各階段可采用的方式方法及形成的文件記錄等，并給出了實施案例；進一步分析了企業在建立信息安全管理體系時的幾個重要環節及關注點；為企業進行風險評估提供了科學有效的方法。本書旨在為企業建立信息安全管理體系提供全方位的參考和借鑒。