信息系统安全保障是在信息系统的整个生命周期中, 通过对信息系统的风险分析, 制定并执行相应的安全保障策略, 从技术、管理、工程和人员等方面提出安全保障要求, 确保信息系统的保密性、完整性和可用性, 降低安全风险到可接受的程度。本书结合信息安全保障方面的应用, 理论联系实际, 对信息安全保障的实务进行了分类研究, 并提出了一些合理化制度建设和实务操作指南。