本书对风险及风险评估、风险管理、风险分析、风险评价和风险处理等相关概念进行了全面、深入地剖析，然后在此基础上对国际上流行、主流的风险评估方法作了详细的介绍，最后结合具体的风险评估实例，全面地阐述了风险评估的完整过程，并给出了近百个可以直接引用的问卷和调查表，以及可供裁减使用并具有重要参考价值的5个附录。
　　如果你的组织准备实施信息安全风险评估，或者你想了解和掌握有关风险评估的概念、方法和具体实践，或者你作为计算机工程师需要更好地理解体系方法，本书将带给你最好的参考和帮助。