第一部分介紹信息系統(tǒng)事件應(yīng)急處置的相關(guān)概念、信息安全事件應(yīng)急響應(yīng)組織結(jié)構(gòu)及事件應(yīng)急處置流程，同時(shí)結(jié)合筆者積累的一些經(jīng)驗(yàn)，講述了如何建立一個(gè)完善的信息安全事件應(yīng)急處置體系。第二部分涉及日常信息安全工作中的物理環(huán)境、安全設(shè)備與Internet、主機(jī)設(shè)備、應(yīng)用軟件、數(shù)據(jù)存儲(chǔ)等各個(gè)常見(jiàn)的信息安全領(lǐng)域，在介紹常見(jiàn)信息安全故障的基礎(chǔ)知識(shí)和具體處理方法時(shí)都是以大家經(jīng)常使用的版本為對(duì)象，對(duì)于關(guān)鍵的操作步驟均通過(guò)圖文結(jié)合的形式展現(xiàn)給讀者。