本書(shū)從信息安全風(fēng)險(xiǎn)管理的基本概念入手，介紹了信息安全風(fēng)險(xiǎn)管理相關(guān)國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)；介紹了信息安全風(fēng)險(xiǎn)管理的環(huán)境建立，發(fā)展戰(zhàn)略和業(yè)務(wù)識(shí)別，資產(chǎn)識(shí)別，威脅識(shí)別，脆弱性識(shí)別，已有安全措施識(shí)別；還介紹了風(fēng)險(xiǎn)分析，風(fēng)險(xiǎn)評(píng)價(jià)及風(fēng)險(xiǎn)評(píng)估輸出，風(fēng)險(xiǎn)處置，溝通與咨詢、監(jiān)視與評(píng)審等內(nèi)容；并給出了信息安全風(fēng)險(xiǎn)管理綜合實(shí)例。本書(shū)還講解了脆弱性識(shí)別中的物理脆弱性識(shí)別、網(wǎng)絡(luò)脆弱性識(shí)別、系統(tǒng)脆弱性識(shí)別、應(yīng)用脆弱性識(shí)別、數(shù)據(jù)脆弱性識(shí)別和管理脆弱性識(shí)別等內(nèi)容。