本书主要内容包含范围、规范性引用文件、术语和定义、基本原则、属性与边界、保护对象识别、安全需求分析、风险评估、系统分级、分级配置、文件管理等。以风险评估的基本原理为基础，构建了“保护对象识别—安全需求分析—防范风险评估—系统分级—分级配置”的方法流程，并对各阶段形成的记录文件进行统一管理，形成防范风险等级与系统能力等级相对应的分级配置方法体系，用于指导安全防范系统风险分析与分级配置工作的实施。