图书简介：
重点解读了建立信息安全管理体系的要求和管理控制措施选择。通过实践经验，从一个组织如何建立信息安全管理体系的角度阐述了标准相关的活动及活动过程中需要完成得输入输出结果，同时还提供了先关文件模板和表单，有助加深对建立ISMS的理解。 本书的出版有助于信息安全从业人员全面掌握和了解信息安全管理体系，进而推进国家、行业、企业信息安全管理水平的大幅提升。