本書闡述了企業(yè)建立信息安全管理體系的基本流程，在各階段可采用的方式方法及形成的文件記錄等，并給出了實施案例；進一步分析了企業(yè)在建立信息安全管理體系時的幾個重要環(huán)節(jié)及關注點；為企業(yè)進行風險評估提供了科學有效的方法。