信息安全工程与管理

本套丛书充分考虑“注册信息安全专业人员”培训学习的需要，以注册信息安全专业人员所应具备的知识体系为大纲，从信息安全的理论基础出发，兼顾理论学习与实践应用，较好地反映了信息安全学科的主要内容和基本特点，较为全面地覆盖了学科的知识要点。 

本书主要针对“注册信息安全专业人员”培训，以注册信息安全专业人员所应具备的知识体系为大纲进行编写。全书主要介绍了风险评估、安全策略、安全工程以及信息安全管理的基本知识，并详细列述了对环境、人员、软件、应用系统、操作和文档的安全管理，应急响应和灾难恢复，国家信息安全组织结构等与信息安全管理有关的内容。通过对本书的学习，信息安全及相关行业的从业人员可对风险、安全策略及安全工程的概念有所了解，并明确信息安全管理所应包含的内容。

第1章 风险评估
第2章 安全策略
第3章 安全工程
第4章 信息安全组织保障
第5章 信息安全管理
第6章 物理安全
第7章 人员安全管理
第8章 软件安全管理
第9章 应用系统安全管理
第10章 设备管理
第11章 运行管理
第12章 操作安全管理
第13章 技术文档安全管理
第14章 灾难恢复计划
第15章 安全应急响应