本書對信息安全涉及的各個層面進行了梳理和論證,并討論了與安全技術和產品相關的內容,充分反映了信息安全領域的最新研究進展和發(fā)展趨勢。本書主要從信息安全體系結構規(guī)劃與設計、信息安全技術支撐、信息安全產品、信息安全標準、信息安全管理、人員能力成熟度模型以及信息安全應用案例等方面系統地論述了如何解決信息技術應用所帶來的信息安全問題。本書也對信息安全體系結構的概念進行了詳細分析和論述,并對構建信息安全體系結構的關鍵三要素(人、技術和管理)之間的關系進行了詳細闡述。本書的特點是系統性強、內容覆蓋面廣、體系化程度高。本書可作為計算機、通信、信息安全、密碼學等專業(yè)的本科生和研究生的教材,也可供從事相關專業(yè)的教學、科研和工程技術人員參考。