本书涵盖了信息安全理论、技术与管理三大体系，主要介绍信息安全的基本概念、方法和技术。全书共13章，前两章为信息安全基础知识和密码学的基本理论，第3-10章为密钥管理技术、数字签名与认证技术、PKI技术、网络攻击与防御技术、恶意代码及防范技术、控制访问技术、虚拟专用网络(VPN)和系统安全技术，第11-13章为安全审计技术、信息安全体系结构与安全策略、信息安全评估标准与风险评估。本书设计了三个综合实验，以提高学生的综合设计能力。