本书以国际信息系统安全认证联盟制定的知识体系为背景, 首先概述了信息安全的基本原则和概念, 然后介绍了信息安全的公共知识体系, 而且提供了该体系10个知识范畴的概况: 安全管理, 安全架构与模型, 业务持续计划和灾难恢复计划, 法律、调查与道德规范, 物理安全控制, 操作安全, 访问控制体系与方法论, 密码学和电信、网络以及Internet安全。