現代組織が導入すべき情報セキュリティ・マネジメントについて、認定制度である適合性評価制度(ISMS)に基づく理論的基礎の構築とフレームワークの確立を行うとともに情報セキュリティ技術について考察する。情報セキュリティマネジメントの入門書の最新事情を踏まえた改訂版。