本书从信息安全与管理的相关概念、定义、原则出发，剖析了信息安全、信息安全管理领域的现状、存在问题，分别从技术和管理角度分析网络信息安全常见威胁来源与表现形式，结合信息安全相关法律法规、等保2.0解读网络信息安全与管理领域未来发展新趋势以及网络信息安全与管理人才培养及市场需求，着重对可信计算技术的融合应用、云环境和物联网环境下新密码体制与数据安全机制、云环境下虚拟化安全分析和防御技术、移动智能终端用户认证技术、入侵检测技术等信息安全领域前沿技术开展研究，最后分别从政务信息安全、企业信息安全、网络安全自动化部署等角度提出网络信息安全与管理解决方案。