本书以构建信息安全管理体系为框架，全面介绍信息安全管理的基本概念、信息安全管理体系以及信息安全管理的各项内容和任务。全书共分9章，内容涵盖了信息安全管理的基本内涵、信息安全管理体系的建立与实施、信息安全风险管理、组织与人员安全管理等。

数学是信息的保密技术和认证技术的理论基础。本书介绍与数学在这个领域中的应用密切相关的一些基础知识，主要包括整数的运算、连分数、群、环、域的概念，多项式、有限域、布尔函数，M序列，计算复杂度等内容。在介绍这些数学知识的同时，举例介绍了它们在信息安全领域的一些应用。通过这些应用实例，也有利于帮助读者理解这些抽象的数学理论。本书可作为信息安全专业及相关的数学和信息科学专业的本科教材。

本书全面、系统地介绍了入侵检测的基本概念、基本原理和检测流程，较为详尽地讲述了基于主机的入侵检测技术、基于网络的入侵检测技术、基于存储的入侵检测技术和基于Hadoop海量日志的入侵检测技术，在此基础上介绍了入侵检测系统的标准与评估，并以开源软件Snort为例对入侵检测的应用进行了分析。本书语言通俗，层次分明，理论与实例结合，可以作为高等学校计算机相关专业或信息安全专业本科生高年级的选修课教材，对从事信息和网络安全方面