作者：谢宗晓 魏军

定价：25.00元

出版日期：2012－10

本书分为七章，从审核基础、标准族介绍、认证流程介绍到审核实施等逐步展开。其中，第2章“ISMS标准族介绍”，将ISMS标准族所有标准的进展情况更新到2012年3月；第6章“信息安全控制措施审核”借鉴了ISO／IEC 27008的最新进展，较详细地介绍了控制恶意代码的技术检查，审计日志控制措施的技术检查，特殊权限管理控制措施的技术检查，备份控制措施的技术检查，网络安全管理控制措施的技术检查，用户职责管理控制措施的技术检查的检查内涵、检查方法和相关证据要求。第7章“ISMS结合审核”的内容也借鉴了ISO／IEC 27013的部分思想，从风险管理、有效性测量、信息安全事件管理、变更管理、容量管理、相关方管理和业务连续性管理7个方面，分析了两个标准的针对性要求和结合审核方法。

（曹剑锋）

作者：王连生

定价：60.00元

出版日期：2012－11

精益现场管理改善是一个很大的系统工程，将精益思想原则引入到产品研发设计过程，最重要、最核心的问题是提高产品设计质量、降低材料成本、缩短产品研发设计周期、降低研发设计费用、加快新产品投入市场速度，并且用精益思想原则变革丢弃传统的设计理念，改善设计方法。作者在北京西门子电子有限公司成功推行精益生产过程多年，将积累的丰富数据和经验编著成此书。本书分上下篇，上篇讲述“精益现场如何达到卓越管理和持续改善”，下篇讲述“产品如何进行精细化设计”。相信会给制造型企业带来收益。……