本书分为理论篇和实践篇, 理论篇通过对比云计算和传统IT环境下的信息安全不同关注点, 结合对国内外主流的信息安全管理方法和模型的研究分析, 针对性的提出了云计算信息安全管理方法和评估模型。实践篇分为根据C-STAR的评估内容, 针对每一个条款进行深入的分析和解读。