信息安全度量：用来测量安全性和保护数据的一种有效框架

　　《信息安全度量：用来测量安全性和保护数据的一种有效框架》不仅关注信息安全度量标准本身，也关注度量的过程。信息安全从业者，从首席信息安全官到一般网络管理员，越来越多的人被引导去测量其组织的安全性，并提高其数据保护活动的有效性。本书从四个部分阐述了信息安全度量指标及度量的过程，对政府、行业、企业、从业人员和研究人员，大专院校的学生学习具有重要的阅读价值。

　　吕欣，王标 北京市国家信息中心副教授，研究方向：网络信息安全。

**部分
**章 什么是信息安全度量
第二章 设计有效的安全度量
第三章 了解数据
第二部分 安全度量的实施
第四章 安全过程管理框架
第五章 分析安全度量数据
第六章 设计安全测量项目
第三部分 探索安全度量项目
第七章 测量安全操作
第八章 测量合规性和一致性
第九章 测量安全成本与价值
第十章 测量人员、组织和文化
第四部分 在安全度量之外
第十一章 安全改善方案
第十二章 安全性的学习方式：安全过程管理的不同内容