本书由浅入深地对信息安全、网络安全进行全方面讲述，并结合一些实际的应用经验，使您快速掌握信息系统安全策略的具体制订过程。本书共分十三章，涵盖了当今信息安全中主要的应用技术，也包含了一些安全策略应用的管理经验。本书在第一、二三章为您介绍了安全策略的一些基本概念、安全技术，以及安全策略从制订到实施的整个过程及风险评估。第四至十三章，详细介绍了九套信息安全策略的具体内容以及策略所涉及的技术机制，也对策略的实施给予了详细的说明。

第一章 信息系统与安全策略概述

第二章 信息系统安全策略规划

第三章 风险预测与风险评估

第四章 环境安全策略

第五章 数据访问控制安全策略

第六章 数据加密与数据备份策略

第七章 病毒防护策略

第八章 系统安全策略

第九章 身份认证及授权策略

第十章 灾难恢复及事故处理，紧急响应策略

第十一章 口令管理策略

第十二章 审记、复查机制与策略

第十三章 安全教育策略与安全策略的实施