本書是以資訊安全為出發點，蒐羅許多相關的知識與技術、以及學術研究成果，加以編纂而成。其目的在於倡導國軍人員對於風險管理概念的認知與重視，並以全新思維探討資訊安全議題，從風險管理的角度重新審視和制定符合人性因素的資安政策，進而將可能的資訊安全損失或傷害的風險降低到最輕或是可承受的狀態，亦可提供相關單位制定符合特殊屬性資訊安全政策之參考。