本书从工程应用的角度出发，针对信息安全从规划与控制、需求与分析、实施与评估全过程进行阐述，并结合具体信息安全工程的实现，描述了信息安全工程的内容。主要介绍信息安全工程基础、信息安全系统工程、系统安全工程能力成熟度模型、信息安全工程实施、信息安全策略、信息安全风险管理与评估、信息安全等级保护、容灾备份与数据恢复、信息安全管理，并通过信息安全工程案例加强对信息安全工程的认识。