本書闡述了企業(yè)建立信息安全管理體系的基本流程，在各階段可采用的方式方法及形成的文件記錄等，并給出了實(shí)施案例；進(jìn)一步分析了企業(yè)在建立信息安全管理體系時(shí)的幾個(gè)重要環(huán)節(jié)及關(guān)注點(diǎn)；為企業(yè)進(jìn)行風(fēng)險(xiǎn)評估提供了科學(xué)有效的方法。