本书共七章，包括信息安全技术概述，信息认证与访问控制，数据安全，信息安全管理概述，信息安全风险管理，信息安全策略、组织、人员、制度管理，信息系统运维安全管理。本书立足于当前信息安全的具体实践，深刻且全面地反映了现代信息安全的新理论、新方法、新成果，力求内容科学新颖、简洁实用。