현대사회에서 IT 기술이 발전할수록 정보보안의 문제는 더욱더 중요해지고 있다. 이 책은 정보보안을 크게 관리적 보안, 기술적 보안, 물리적 보안으로 구분하여, 관리적 보안을 기반으로 기술적·물리적 보안이 조화롭고 체계적으로 수립·운영될 수 있도록 이론과 해법을 제시한다. 또한 IT 기술의 취약점을 이용해 나타난 해킹 등의 정보화 역기능에 대응하기 위한 모든 수단을 다루어, 보안위협에 효과적으로 대응할 수 있도록 돕는다. IT 기술이 조직 비즈니스 전반에 미치는 영향력이 커지면서 기업 내 정보보안 거너번스 관리체계가 요구되고 있는데, 이 책에서 설명하는 정보보안 거버넌스를 통해 보안정책을 비롯해 보안기술 도입 및 투자 관리, 보안 운영 관리에 이르는 일련의 정보보안 활동을 더욱 체계적이고 효과적으로 관리·운영할 수 있을 것이다.