《信息系统安全原理与应用》

搭建信息安全保障体系这所大厦，需要我们有一个整体的视野、系统的设计。而不能把眼光仅仅盯在用来盖大厦的一砖一瓦、一人一事上。作者给出了一个自己理解的信息安全保障体系的三维模型，从系统维、过程维和措施维涵盖了保障体系的保护对象、生存周期、保障安全技术和管理措施。这种宏观的抽象有助于我们从整体上把握我们要干什么。