信息安全管理与风险评估

内容简介

《信息安全管理与风险评估/21世纪高等学校规划教材信息管理与信息系统》在系统归纳国内外信息安全管理与风险评估的实践以及近年来研究成果的基础上，全面介绍了信息安全管理、信息安全管理体系、信息安全风险评估的基本知识、相关标准和各项内容，全书涵盖了信息安全管理体系建立流程、风险评估实施流程，以及信息系统安全等级保护、云计算安全管理与风险评估、IT治理等内容。
　　《信息安全管理与风险评估/21世纪高等学校规划教材信息管理与信息系统》既可作为高等院校信息安全专业、信息管理与信息系统专业、管理科学与工程专业及计算机相关专业的本科生和研究生的教材，也可作为从事信息化相关工作的管理人员、信息安全管理人员、网络与信息系统安全管理人员、IT相关人员的参考书。

目录

第一部分  基本知识
第1章  引论
第2章  信息安全管理的主要内容
第3章  信息安全风险评估的主要内容
第4章  IT治理概述
第二部分  信息安全风险评估
第5章  信息安全风险评估实施流程
第6章  信息系统生命周期各阶段的风险评估
第三部分  信息安全管理
第7章  建立信息安全管理系的工作流程
第8章  信息安全管理体系的认证
第9章  信息安全管理控制措施
第10章  信息系统安全等级保护标准体系
第11章  云计算的安全管理与风险评估
附录  信息安全管理与风险评估相关表格（参考示例）
参考文献