孟猛著的这本《中国热带农业企业信息安全风险管理研究》共分为五章：第一章阐述了农业信息化的背景及意义，对农业信息化的定义进行了概括，分析了农业信息化的内容及在热带农业发展中的作用，并对国内外热带农业信息化发展进行了概述；第二章对信息安全风险管理研究的实用价值与理论意义进行了阐述，并对国内外信息安全风险评估标准发展及信息安全、风险评估与风险管理进行了概述；第三章介绍了信息安全风险评估的基本概念、信息安全风险评估的方法，以及信息安全风险管理的方法；第四章选用某热带农业企业S公司信息安全风险管理作为案例，对本书提出的信息安全风险评估与风险管理进行了初步应用，并对S公司信息安全风险评估与管理进行了评价；第五章对本书其他章节进行了回顾和展望。

孟猛著的这本《中国热带农业企业信息安全风险管理研究》结合国内外信息安全风险评估与风险管理的理论及方法，提出了运用萨蒂教授的层次分析法AHP对信息安全风险进行评估，实现从定性分析到定量分析的转化，得到风险因子的权重，并按照风险因子权重大小进行排序，然后运用戴明博士的PDCA质量控制环，对这些风险因子进行风险管理。

本书选用典型案例，对信息安全风险评估与风险管理进行初步应用，可为国内中小企业信息安全风险管理提供经验和参考。

第一章 绪论

 第一节 农业信息化的背景与意义

 第二节 农业信息化的基本概念、内容及作用

 第三节 国内外热带农业信息化发展

第二章 信息安全风险管理概况

 第一节 实用价值与理论意义

 第二节 国内外信息安全风险评估标准发展

 第三节 信息安全、风险评估与风险管理

第三章 信息安全风险评估的基本概念及评估与管理的方法

 第一节 风险评估基本概念

 第二节 基于层次分析法的风险评估

 第三节 基于质量控制环法（PDCA法）的风险管理

第四章 案例研究

 第一节 背景介绍

 第二节 信息安全风险识别

 第三节 层次分析法风险评估应用

 第四节 质量控制环法风险管理应用

 第五节 信息安全风险评估与管理评价

第五章 结束语

附录A S公司信息安全状况调查问卷

附录B 2006—2020年国家信息化发展战略

附录C 全国农业和农村信息化建设总体框架(2007—2015)

附录D 农业部关于进一步加强农业信息化建设的意见

附录E 全国农业农村信息化发展“十二五”规划

附录F 国务院关于大力推进信息化发展和切实保障信息安全的若干意见

附录G 信息网络传播权保护条例

附录H 互联网信息服务管理办法

附录I 通信网络安全防护管理办法

附录J 全国人民代表大会常务委员会关于维护互联网安全的决定

附录K 计算机信息网络国际联网安全保护管理办法

附录L 信息安全等级保护管理办法

附录M 中华人民共和国计算机信息系统安全保护条例

参考文献