本书主要内容包括信息系统安全等级保护的定级备案、相关技术、等级保护实施、测评及应用实例等。以第三级系统安全保护为主线，从技术和管理方面介绍信息系统按照合理等级进行防护的方法、定级及备案方法、基本物理环境安全检测和评估方法、网络安全测评方法、主机和数据安全测评方法、应用系统安全测评方法、安全管理测评方法。同时，以第三级以上信息系统为例介绍渗透测试及渗透测试编制，并用具体的实例详细地阐述信息系统安全等级保护定级备案及测评的全过程。