本書是一本介紹信息安全管理的實戰指南，通俗易懂，實例豐富，并且提供了作者大量的實際經驗。全書從信息安全的組織機構開始，對信息安全的原理、概念、法律法規和標準以及審核進行全面介紹后，結合各種實際經驗分析，深入介紹了信息安全管理的切實方法。全書共分為13章，首先介紹了信息安全組織機構、策略、概念、法規和標準。然后用實際經歷介紹了信息安全職位的面試和職員情況，最后全面介紹了信息安全管理方面所用工具的原理、使用方法以及各種安全測試方法。
　　本書通俗易懂，實例豐富，并且提供了作者的大量實際經驗，不但是一本適合信息安全專業人士的實戰指南，而且是一本適合各類關注信息安全的人士閱讀的參考讀物。