本書以構建信息安全管理體系為框架，全面介紹信息安全管理的基本概念、信息安全管理體系以及信息安全管理的各項內(nèi)容和任務。全書共分9章，內(nèi)容涵蓋了信息安全管理的基本內(nèi)涵、信息安全管理體系的建立與實施、信息安全風險管理、組織與人員安全管理等。

數(shù)學是信息的保密技術和認證技術的理論基礎。本書介紹與數(shù)學在這個領域中的應用密切相關的一些基礎知識，主要包括整數(shù)的運算、連分數(shù)、群、環(huán)、域的概念，多項式、有限域、布爾函數(shù)，M序列，計算復雜度等內(nèi)容。在介紹這些數(shù)學知識的同時，舉例介紹了它們在信息安全領域的一些應用。通過這些應用實例，也有利于幫助讀者理解這些抽象的數(shù)學理論。本書可作為信息安全專業(yè)及相關的數(shù)學和信息科學專業(yè)的本科教材。

本書全面、系統(tǒng)地介紹了入侵檢測的基本概念、基本原理和檢測流程，較為詳盡地講述了基于主機的入侵檢測技術、基于網(wǎng)絡的入侵檢測技術、基于存儲的入侵檢測技術和基于Hadoop海量日志的入侵檢測技術，在此基礎上介紹了入侵檢測系統(tǒng)的標準與評估，并以開源軟件Snort為例對入侵檢測的應用進行了分析。本書語言通俗，層次分明，理論與實例結合，可以作為高等學校計算機相關專業(yè)或信息安全專業(yè)本科生高年級的選修課教材，對從事信息和網(wǎng)絡安全方面