现代信息技术的发展及其在各行各业的普及，在促进企业发展的同时，也使网络信息安全面临着前所未有的挑战。本书作者为让更多的人认识和了解信息安全风险，根据信息技术只可应对不可消除的特点，通过将多年的理论研究与实践相结合，探索出了一条信息安全风险管理可操作的有效路线。本书首先从信息安全的标准谈起，再引出信息安全软件的设计开发测试、风险安全质量管理现状、以及信息安全体系的设计和建设，最后详细阐述了信息安全风险管理的实践，依次展开、层层推进，验证了风险管理活动的有效性和合理性，给我们现在的信息安全管理提供了全新的思路和方法。