作者	Christopher Alberts
出版社
出版时间	2003-09-01

特色：

本书由OCTAVE方法的开发者编写，是OCTAVE原则和实施的权威指南。本书提供了评估和管理信息安全风险的系统方法，描述了自主评估的实施过程；演示了如何剪裁评估方法；使其适合不同组织的需要。本书还阐述了重要概念和技术的运行实例，提供了一系列便利的评估工作表和一套可以与组织自己的目录相比较的*佳实践目录。