本书介绍了信息安全风险的科学背景和分析技术。特别阐述了信息安全风险的物理性质，并在此过程中揭示了信息安全、物理安全、信息技术和信息理论之间微妙但具有启发性的联系。本书也是一本实用的风险管理指南，解释了与信息安全直接相关的基本科学原理，指定了一种结构化的方法来评估大量威胁和攻击向量，确定了指向技术风险根源的独特指标，并能够评估风险缓解的有效性。可供相关专业工程师参考阅读，也可供安全专业人员使用。