2007年4月清华大学出版社出版的孙厚顶六初植光证东图书《信息安全风险评估》，作者是吴亚非、李新友、禄来自凯。本书主要介绍了进行信息安全风险评估、计强然鲁风险管理、ISMS(ISO/IEC27001)认证等内容。