本书分为两部分，第一部分为理论篇，即PD2M的提出与介绍，第二部分为案例篇，以大都商业银行为例，介绍了PD2M的应用。此外，本书还给出了附录，附录为规范性文件的目录，目的是为了更好地促进PD2M与ISMS的融合。    本书的出版有助于信息安全从业人员全面掌握和了解信息安全管理体系，进而推进国家、行业、企业信息安全管理水平的大幅提升。