内容提要

本书全面、系统地阐述了信息安全工程领域的经典理论体系结构，辅以典型工程案例，为读者展示了成熟的分析方法及解决方案。全书内容包括信息安全工程基础、信息系统安全工程过程（ISSE工程）、信息安全工程能力成熟度模型（SSE-CMM模型）、信息安全等级保护、信息安全风险评估、信息安全管理基础、信息安全策略、信息系统安全工程案例及实验等。

本书的结尾，围绕全书的知识脉络，为读者提供了紧贴于各章节内容的实验任务，方便读者进行实践。

本书难易适中，内容充实、层次清晰，可作为普通高等学校信息安全、软件工程、计算机科学技术、网络空间安全等专业本科生及研究生教材，也可以作为信息安全工程师的参考手册。