本書在系統(tǒng)歸納國內(nèi)外信息安全管理與風(fēng)險(xiǎn)評估、網(wǎng)絡(luò)安全等級保護(hù)的知識與實(shí)踐以及近年來研究成果的基礎(chǔ)上，全面介紹了信息安全管理模型、信息安全管理體系、信息安全風(fēng)險(xiǎn)評估、網(wǎng)絡(luò)安全等級保護(hù)、網(wǎng)絡(luò)安全等級測評的基本知識、國內(nèi)外相關(guān)標(biāo)準(zhǔn)和各項(xiàng)內(nèi)容，全書涵蓋了信息安全管理體系建立流程、風(fēng)險(xiǎn)評估實(shí)施流程、網(wǎng)絡(luò)安全等級保護(hù)實(shí)施流程、以及信息安全管理控制措施與網(wǎng)絡(luò)安全等級保護(hù)安全通用要求及擴(kuò)展要求、IT治理等內(nèi)容。