本书是我国信息安全管理领域的重要专著，为我国各类组织管理信息安全风险提供了最佳实践。它从标准释疑、实施和案例分析三方面入手，全面阐述了信息安全管理体系的全生命周期。
文中全面介绍了ISOhEC 17799(BS7799)这一全球公认的信息安全管理标准的产生、发展历程及其主要内容；深入阐述了实施信息安全管理的方法、步骤及应用软件；并首次批露我国企业实施BS7799的经验和教训；同时，“BS7799实施案例”重点从客户、咨询公司、厂商三个方面介绍了四个典型案例。本书不仅适用于CEO、CIO、IT战略规划主管、CSO、政府和企业管理人员、IT咨询顾问，而且也是信息系统审计师和信息安全管理体系审核员的必备参考佳作，更可作为高等院校从事信息安全管理教学研究的师生的参考文献。

第1章 信息安全管理概论
第2章 信息安全管理理论与控制规范
第3章 信息安全管理体系的策划与准备
第4章 信息安全管理体系的建立
第5章 信息安全管理体系的认证
第6章 信息安全风险评估详述
第7章 信息安全管理控制详述
第8章 如何制定信息安全政策与程序
第9章 BS7799实施工具ISMTOOL
第10章 BS7799实施案例
第11章 整合标准，构建善治的IT治理机制
附录A 信息安全网络资源
附录B 信息安全相关法律法规