《高等院校信息安全专业规划教材•信息系统安全管理理论及应用》遵循“ 三分技术、七分管理”的实践原则，详细介绍了信息系统安伞管理的理论及应用，包括安全风险评估服务和安全管理系统两大部分。全书系统地介绍了网络安全现状、信息系统安伞管理的相关标准及法律法规、风险评估与管理、常用的安全控制技术及安全管理系统的相关知识；详细介绍了安全管理系统的数据采集、事件标准化方案、关联分析理论技术和安全态势评估的基础知识；最后对安全管理系统的需求性、功能及特色进行分析，并给出安全管理系统的典型应用案例、市场前景及发展趋势。