郭鑫
本書首先介紹了信息安全風險評估的基礎知識，然後介紹了信息安全風險評估的主要內容、實施流程、評估工具、評估案例、信息安全管理控制措施、手機客戶端安全檢測、雲計算信息安全風險評估和智慧城市安全解決方案等內容。 本書主要面向國家和地方政府部門、大型企事業單位的信息安全管理人員，以及信息安全專業人員，可作爲信息安全風險評估、風險管理、ISMS（ISO/IEC27001）認證的培訓教材和自學參考書。
