唐成华等编着的《信息安全工程与管理》以信息系统安全工程与管理的问题和要求为方向，以作者所在团队多年来在信息安全工程与管理方面相关教学以及研究工作为基础，参考最新的信息安全工程与管理相关标準和规範，提炼国内外信息安全工程与管理领域的最新成果，全面、系统地介绍了信息安全工程与管理的基本框架、体系结构、控制规範等相关知识。

《信息安全工程与管理》主要内容包括：信息安全工程概述、ISSE过程、SSE—CMM工程、信息安全工程与等级保护、信息安全管理概述、信息安全管理控制规範、信息安全管理体系、信息安全风险评估和信息安全策略。