信息安全管理

本书是由OCTAVE原则和实施的权威指南。提供了评估和管理信息安全的系统方法；描述了自主评估的实施过程；演示了如何剪裁评估方法，使其符合不同组织的需要。本书还阐述了可与组织自己的目录相比较的最佳实践目录。