信息安全越來越成為保障企業(yè)網絡的穩(wěn)定運行的重要元素。信息安全產業(yè)經過多年的實踐和摸索,已經初具規(guī)模,在技術、產品方面取得了很大的成就,但隨著企業(yè)面臨的安全威脅不斷變化,單純地靠產品來解決各類信息安全問題已經不能滿足用戶的實際安全需求。人們已經意識到,從根本上解決目前企業(yè)所面臨的信息安全難題,只靠技術和產品是不夠的,管理將直接影響到解決各類安全問題的效果。因此,安全管理是一個完整安全體系中不可或缺的部分,安全管理、各種安全產品和技術的融和使用,才能真正地保障一個大型網絡的動態(tài)和持續(xù)安全?!缎畔踩芾砼c應用》圍繞企業(yè)信息安全保障的重點領域,對信息安全關鍵技術、信息安全標準、道德規(guī)范和有關法律法規(guī),以及信息安全管理進行了較全面地論述,并結合各種實際經驗進行分析,深入介紹了信息安全管理的切實方法,力求為信息安全管理者提供一個至上而下的觀察方法和全面系統的信息安全知識。