《信息安全测评与风险评估》

《信息安全测评与风险评估》包含了大量的实验案例。我们在进行实验设计的时候，已经充分考虑到《信息安全测评与风险评估》读者的实验条件和动手练习的可能性，因此我们强烈建议阅读《信息安全测评与风险评估》的读者在可能的情况下“重现”（reproduce）书中案例分析的实验，这是学习测评技术和方法的最好途径。在此基础上，我们在每一章结束后都以“观感”的形式给出一些补充练习，供读者思考。此外，我们也希望读者能够不受《信息安全测评与风险评估》实验方案设计思路的束缚，举一反三，创新出更好、更贴切的实验方案。我们也真诚地欢迎读者指出《信息安全测评与风险评估》可能存在的谬误之处（联系地址：xianghong@cqu.edu.cn）。 《信息安全测评与风险评估》的三位作者分别来自高校和国内知名安全企业。我们希望能够用这种方式来真正体现我国高等教育“产、学、研”的结合。在《信息安全测评与风险评估》的编写过程中得到了重庆大学有关师生、重庆市信息安全技术中心和北京数字证书有限责任公司员工的大力支持。作者们愿借此机会向他们表示衷心的感谢，没有他们的鼎力支持和批评指正，我们是不可能完成这个艰巨的任务的。