信息安全風險評估

　　全書共分為9章，第1章～第2幸主要介紹了風險評估相關的概念、風險評估在信息安全管理中的作用，以及風險評估要素之間的關系等基礎知識；第3章～第9章，編者對BS7799、ISO/IECTR13335、GAO/AIMD-99-139、NISTSP800-30、OCTAVE、SSE-CMM、AS/NZS4360等風險評估標準/指南的發(fā)展、要素和流程以及規(guī)定的風險評估步驟做了詳細的闡述。本書的目的在于將國際國內(nèi)在信息安全風險評估領域已有的良好經(jīng)驗以通俗易懂的方式集中介紹給國內(nèi)信息安全從業(yè)人員，可為實施風險評估的組織和相關技術、管理人員提供指導和幫助。

暫缺《信息安全風險評估》作者簡介