本书是关于管理信息安全，因此也是在it环境里的风险管理，因此在这里是斜体，因为儘管信息安全和风险管理联繫在一起会显得容易理解，但经验表明并不一定。的确， 很多的技术，方法和技巧在过去的几年里，被给予了关注，如果明智配置，因该可以减少it环境里的可操作性风险，然而，就这方面的管理还没有得到如此多的关注。而且不幸的是，很多非专业人士现在还认为信息安全几乎是掩盖在专业的行话里的巫术，难以琢磨。

Steve Purser is the manager of ICSD Security Support & Administration for Clearstream Services, where he is responsible for all aspects of IT security. Formerly, he was head of IT security for Banque Generale du Luxembourg and an expert consultant in the areas of IT and Networking to the European Commission. He holds a Ph.D. in chemical physics from the University of East Anglia.