本書從應用的角度介紹計算機信息系統安全原理，并將有關內容按照如下體系梳理：第1篇攻防技術：內容包括惡意程序、網絡攻擊(黑客)、隔離技術(防火墻、物理隔離和電磁防護)、安全監控(工DS、網絡誘騙和審計)、緊急響應和取證；第2篇安全信任體系：內容包括加密與信息隱藏、認證、安全協議；第3篇安全體系結構和評估標準。
　　本書深入淺出、富有哲理，結構新穎、緊扣理論本質，適合學習，可以激發學習者的熱情。書中還配有豐富的習題，供學習者自檢。適合作為計算機科學與技術專業、信息管理與信息系統專業和信息安全專業本科以及研究生的信息系統安全概論課程的教材或教學參考書，也可供有關技術人員參考。