本书共分为10个项目，包括信息安全等级保护定级与备案、信息安全等级保护测评准备、信息安全等级保护测评方案编制、信息安全等级保护现场测评——机房环境测评、信息安全等级保护现场测评——路由交换设备测评、信息安全等级保护现场测评——安全防护设备测评、信息安全等级保护现场测评——服务器和终端测评、信息安全等级保护现场测评——Web应用测评、信息安全等级保护测评报告编制和信息安全风险评估等内容。