本书分为四部分共14章。第1部分 (第1、2章) 介绍信息安全测评思想和方法; 第2部分 (第3章至第6章) 介绍测评技术和流程; 第3部分 (第7章至第13章) 介绍风险评估、应急响应、法律法规和信息安全管理体系; 第4部分 (第14章) 介绍了国外在信息安全测评领域的最新进展。全书涉及的信息安全等级保护、风险评估、应急响应和信息安全管理体系等国家标准, 均属于我国开展信息安全保障工作中所依据的核心标准集。