信息安全越来越成为保障企业网络的稳定运行的重要元素。信息安全产业经过多年的实践和摸索,已经初具规模,在技术、产品方面取得了很大的成就,但随着企业面临的安全威胁不断变化,单纯地靠产品来解决各类信息安全问题已经不能满足用户的实际安全需求。人们已经意识到,从根本上解决目前企业所面临的信息安全难题,只靠技术和产品是不够的,管理将直接影响到解决各类安全问题的效果。因此,安全管理是一个完整安全体系中不可或缺的部分,安全管理、各种安全产品和技术的融和使用,才能真正地保障一个大型网络的动态和持续安全。《信息安全管理与应用》围绕企业信息安全保障的重点领域,对信息安全关键技术、信息安全标准、道德规范和有关法律法规,以及信息安全管理进行了较全面地论述,并结合各种实际经验进行分析,深入介绍了信息安全管理的切实方法,力求为信息安全管理者提供一个至上而下的观察方法和全面系统的信息安全知识。