本书阐述了企业建立信息安全管理体系的基本流程，在各阶段可采用的方式方法及形成的文件记录等，并给出了实施案例；进一步分析了企业在建立信息安全管理体系时的几个重要环节及关注点；为企业进行风险评估提供了科学有效的方法。