本书围绕构建信息安全体系结构的技术、管理和人3个关键要素展开。其中, 信息安全技术围绕网络空间的4要素: 载体、资源、主体和操作, 介绍7个方面: 设备与环境安全、数据安全、身份与访问安全、系统软件安全、网络系统安全、应用软件安全和信息内容安全, 涵盖了从硬件到软件、从主机到网络、从数据到信息内容等不同层次的安全问题及解决手段。信息安全管理涵盖了法律法规和标准等管理制度、等级保护、风险评估等重要环节。对人的安全意识教育、知识介绍和技能培养贯穿全书。