唐成华等编著的《信息安全工程与管理》共分9章，各章的内容既独立又有联系。第1章是信息安全工程概述；第2章、第3章分别介绍了信息安全工程ISSE的理论过程和信息安全工程能力成熟度模型SSE—CMM；第4章详细阐述了我国基于等级保护制度的信息安全工程实施原理、方法及过程；第5章是信息安全管理的相关概述；第6章详细描述了信息安全管理的控制规范；第7章分析了信息安全管理体系的模型过程；第8章和第9章分别讨论了信息安全风险评估方法以及信息安全策略的制定过程与要求。

本书可以作为信息安全专业、信息管理与信息系统专业、网络工程等专业本科生及研究生教材，还可以供相关专业技术人员参考。

唐成华等编著的《信息安全工程与管理》以信息系统安全工程与管理的问题和要求为方向，以作者所在团队多年来在信息安全工程与管理方面相关教学以及研究工作为基础，参考最新的信息安全工程与管理相关标准和规范，提炼国内外信息安全工程与管理领域的最新成果，全面、系统地介绍了信息安全工程与管理的基本框架、体系结构、控制规范等相关知识。

《信息安全工程与管理》主要内容包括：信息安全工程概述、ISSE过程、SSE—CMM工程、信息安全工程与等级保护、信息安全管理概述、信息安全管理控制规范、信息安全管理体系、信息安全风险评估和信息安全策略。

《信息安全工程与管理》适用于高等院校信息安全专业、信息管理与信息系统专业、网络工程等专业本科及研究生教学，也可作为相关专业技术人员的参考书或培训教材。

第1章 信息安全工程

第2章 ISSE过程

第3章 SEE-CMM工程

第4章 信息安全工程与等级保护

第5章 信息安全管理

第6章 信息安全管理控制规范

第7章 信息安全管理体系

第8章 信息安全风险评估

第9章 信息安全策略

参考文献