社会信息化已成不可阻挡的历史潮流，正在引发可怕的信息安全危胁。可以看到，随着新一代信息技术的飞速发展和应用，给我们带来好处的同时，也相应地给我们带了前所未有的信息安全威胁。信息安全正在逐渐告别传统的病毒感染、网站被黑及资源滥用时代，迈进一个复杂多元、综合交互的新时期。如何在有效利用信息技术的同时，积极应对和及时识别和规避这些风险，形成新的信息安全建设策略与实践，打好信息安全保卫战，是我们大家必须面对的主题，这也正是本书讨论和论述的主题。
《信息安全保卫战》是雷万云博士有关企业信息化建设系列丛书之一，它和近年来清华大学出版社出版的《云计算——企业信息化建设策略与实践》、《云计算——技术、平台及应用案例》以及《信息化与信息管理实践之道》形成了一个完整的企业信息化建设四部曲。其中《云计算——企业信息化建设策略与实践》属于云计算的普及图书，全面系统地论述了云计算的概念、技术以及市场发展状况，并在此基础上进一步阐述基于云计算的企业信息化建设策略与实践；《云计算——技术、平台及应用案例》是在之前的基础上深入阐述了云计算的概念、技术和架构以及国内外的应用案例；《信息化与信息管理实践之道》是有关企业信息化与信息管理的实战图书，从信息化规划、管控、标准和项目实施等层面论述企业信息化建设的策略、方法与实践；本书则是对信息安全这一主题的全面深入论述。
本书基于云计算的理念，提出了一个组织的整体安全概念，从组织的战略、业务出发，结合安全标准和业界最佳实践，形成了系统的方法路径，帮助组织定位安全现状、了解安全需求、实施安全建设，以打赢当下的信息安全保卫战。目前业界已有众多的信息安全书籍，但大都是针对某一具体系统信息安全的技术探讨。
本书定位于一个组织（包括政府、区域和城市、企业等）信息安全建设理论、技术、策略方法以及实践案例的介绍和论述，从系统工程层面，体现企业信息安全建设的方法论；旨在为一个完整的组织在信息安全建设方面提供一个集成的、标准的信息安全框架，为组织信息安全平台的建设、设计、实施提供指导。
本书主要面向企业管理人员，企业的CIO和从事信息化、信息安全建设的IT人群；其次是咨询公司的业务和IT咨询人员以及企业信息安全项目实施人员；当然对于政府的管理人员来讲，本书也是一本很好的提升信息安全知识水平和工作思路的参考书；对于大专院校师生进一步系统地认识企业信息安全建设、企业IT的实际情况、企业和社会信息安全建设思路也是一本不错的参考书；最后，对于从事企业信息安全的服务提供商也是一本值得借鉴的参考书，因为只有深刻了解企业的需求、信息安全建设的系统思维，才能实施好企业信息安全项目。本书由雷万云博士主持编写，另外，华为技术公司、启明星辰信息安全公司和深信服科技公司的相关专家参加了编写。
在2012年的岁末，国家专门针对网络信息安全进行了立法，引起了社会各界对信息安全的高度关注和热议。本书在当当网元月份推出不到一周时间就在当当网新书热卖榜和飙升榜排名第一位，飙升指数678%，从21057名上升到2706名。信息安全在2013年的热度可见一斑。
本报记者 吴玉征
关注读览天下微信，
100万篇深度好文，
等你来看……
