郭鑫等編著
本書從介紹信息安全基本概念開始，介紹信息安全建設可以依據的各類體系結構，如企業網絡個人計算機安全、企業服務器安全、網站程序安全、增強企業網絡病毒的免疫力、木馬如何控制企業網絡、黑客入侵網絡方式、安全網絡的安全產品、安全風險管理、企業應急響應案例等，最後得出結論：信息安全體系應該融合技術和管理的內容，並充分考慮人、流程和工具這3個因素綜合作用所構建的結構。這是從事信息安全建設工作最終希望看到的結果。
