信息安全手册（英文）2017 | 威胁建模与事件响应策略指南

报告摘要

本书《信息安全手册》由Packt Publishing于2017年出版，作者Darren Death，系统讲解如何构建强大的信息安全框架。内容涵盖威胁建模、事件响应策略、风险管理和合规性，提供从理论到实践的完整指南。核心亮点包括：1）威胁建模方法论，识别潜在攻击路径；2）事件响应生命周期，从检测到恢复的标准化流程；3）基于NIST和ISO 27001的安全框架实施；4）真实案例与模板，助力企业快速落地安全策略。适合IT安全经理、网络安全分析师、企业CIO、安全工程师及希望提升组织安全防护能力的决策者。325页英文原版，深度与实操并重。

📋 核心要点(部分)

1. 威胁建模
2. 事件响应策略
3. 信息安全框架构建
4. 风险管理
5. 安全治理
6. 合规性