本书以信息安全风险为切入点，站在信息安全风险管理的角度阐述网络安全新时代下网络与信息系统安全保障的相关内容，重点提出了信息安全风险识别与分析的方法，明确了信息安全风险控制措施。 全书共分为3个部分：第1部分讲述了信息安全风险管理的基础，明确了信息安全风险定义及构成要素，描述了信息安全风险管理内容及对象，提出了信息安全风险识别分析和信息安全风险处置的基本方法，突出了信息安全风险管理的标准、规范以及信息系统生命周期风险管理的内容；第2部分讲述了信息安全风险管理的发展，分析了信息安全风险形势变化，对信息安全风险产生因素的变化进行描述，对信息安全风险识别与分析的方法进行优化，对信息安全风险控制方法进行优化，对新形势下信息安全风险管理合规性要求的发展进行描述；第3部分重点讲述了信息安全风险管理的实践工作，介绍了风险识别与分析方法有机融合的创新点，对信息安全风险控制的技术措施进行了叙述，列举了风险分析与识别方法以及风险控制方法在税务行业的良好实践，在新型技术应用场景中对信息安全风险识别与分析方法进行了展望。 本书内容实用性强，理论与实践紧密结合，语言通俗易懂，非常适合信息安全技术人员、计算机网络工程师等自学使用，也可用作高等院校相关专业的教材及参考书。