本书共12章，第1章介绍信息系统安全的基本概念、发展历史、主要目标和技术体系；第2章介绍密码学基本理论与应用，具体包括密码学的基本概念对称密码体制和公钥密码体制，以及基于密码学的消息认证、数字签名、公钥基础设施；第3章、第4章分别介绍身份认证和访问控制技术；第5章介绍物理安全技术；第6章介绍操作系统安全机制；第7章介绍网络安全技术；第8章介绍数据库安全技术；第9章介绍恶意代码的检测与防范技术；第10章介绍应用系统安全漏洞及防范措施，重点介绍Web应用安全机制；第11章介绍信息安全评估标准和我国的网络安全等级保护制度；第12章介绍信息安全风险评估的概念、方法、工具、流程。