第一部分介紹信息系統事件應急處置的相關概念、信息安全事件應急響應組織結構及事件應急處置流程，同時結合筆者積累的一些經驗，講述了如何建立一個完善的信息安全事件應急處置體系。第二部分涉及日常信息安全工作中的物理環境、安全設備與Internet、主機設備、應用軟件、數據存儲等各個常見的信息安全領域，在介紹常見信息安全故障的基礎知識和具體處理方法時都是以大家經常使用的版本為對象，對于關鍵的操作步驟均通過圖文結合的形式展現給讀者。