情報セキュリティ監査基準および情報セキュリティ管理基準の内容をわかりやすく解説。また、情報システム監査やＩＳＭＳ適合性評価制度との関係を明らかにしながら、組織体では情報セキュリティ監査をどのように導入すればよいかについても検討している。