信息安全完全參考手冊（第2版）
開發和實施端到端的有效安全方案
當今的IT世界風起雲涌，復雜的移動平台、雲計算和無處不在的數據訪問對每一位IT專業人士提出了新的安全需求。《信息安全完全參考手冊(第2版)》是唯一綜合性的，着眼於不斷發展變化的威脅環境，提供供應商中立的有關信息保護全方面細節的專業書籍。
本書通過全面修訂和擴充以涵蓋現代信息安全的各個方面——從概念到細節——提供了一站式的參考，既適用於初學者，也適用於經驗豐富的專業人士。
本書探索了如何基於經過驗證的方法論、風險分析、合規和業務需求，構建一個全面的安全方案。你將學會如何成功地保護數據、網絡、計算機和應用程序。
書中還深入介紹了數據保護、加密、信息權限管理、網絡安全、入侵檢測和防御、UNIX和Windows安全、虛擬化和雲安全、安全應用程序開發、災難恢復、計算機取證及現實世界的攻擊和對策。書中最后提供了一個豐富的安全術語表，以及基於標准的參考，這對於專業人士和學生都是一個相當豐富的資源。
Mark Rhodes-Ousley擁有20多年在信息安全領域，從項目管理到技術各個方面的經驗。這些經驗包括風險管理、安全策略、安全管理、技術/實施和運維、物理安全、災難恢復和業務連續性規划。他有兩個核心的理念：業務流程的重要性如同技術的重要性，因為安全需要依賴於人；安全應該是一個業務推動者，以提升客戶體驗為目標。Mark擁有CISSP、CISM和MCSE認證。
