本书主要围绕构成当前信息安全体系的基础理论、核心技术、风险管理和法律法规等各个要素展开, 内容包括信息安全概述、信息安全数学基础、密码学基础、身份认证技术、公钥密码基础设施、网络安全、软件安全与病毒防护、数据安全、信息安全风险管理和信息安全法律法规等, 涵盖了从基础理论到上层协议、从硬件设施到软件体系、从主机到网络等不同方面的信息安全问题及其目前的解决手段, 并重点探讨了信息系统中的认证与授权、网络中不同安全协议的漏洞及其安全措施等信息安全核心环节。