序

資訊，指的是一個經過整理、有意義的資料，能夠左右決策。而資通安全，即資訊的傳播過程，需同時併重機密性、完整性、可用性的資安三大要求。無怪乎近年來高普考資通安全類科考試，將資訊管理及資通安全併列，做為一個考試科目。

重要，資源又稀少，是這個領域奇特的現象。從國內的大學廣設資訊管理學系，到資通安全管理法的通過，對關鍵基礎設施課以一定的資通安全等級與責任，網路上不乏很多資通安全（下稱本科目）的參考資料，但散見各處，猶如以管窺豹，但見其紋，不見其形。

所以，筆者萌生了編撰本科目講義書的念頭，從起心動念到下筆、蒐集資訊，其扼腕何止三嘆，出題的是國家，課程大綱也是考試院定好的，要在人家己經訂好的遊戲規則裡走出自己的實務見解，談何容易。本書首重各名詞的定義，再從定義中發展出子綱要的步驟或程序。網舉則目張，平時用以磨練對各議題的了解，輔以搜尋關鍵字。

臨考時一分鐘也不要浪費，寫到最後一個字，寫到打鈴必須交卷為止，在答題初步能得分後，筆者十分重視「實務補遺」的使用，藉考題的各個面向，和閱卷者溝通自己的新意、實務上的見解，或是過去成功失敗的案例，務求使閱卷者留下深刻印象，也樂於成就分數上的寛容。走筆至此，本書已初具雛型