本书遵循“三分技术、七分管理”的实践原则, 详细介绍了网络信息系统安全管理的理论及应用, 包括安全风险评估服务和安全管理系统两大分支。全书系统地介绍了网络空间安全现状、信息系统安全管理的相关标准及法规、信息安全管理体系规范、风险评估与管理及信息安全综合管理系统的相关知识, 详细介绍了安全管理系统的数据采集、事件标准化方案、关联融合分析理论技术、安全态势评估和安全态势感知的基础知识, 最后对安全管理系统的需求、功能及特色进行了分析, 并介绍了安全管理系统的典型应用案例、市场前景和发展趋势。每章均配有习题, 以指导读者进行深入学习。