本书共分为10个项目，包括信息安全等级保护定级与备案、信息安全等级保护测评准备、信息安全等级保护测评方案编制、信息安全等级保护现场测评――机房环境测评、信息安全等级保护现场测评――路由交换设备测评、信息安全等级保护现场测评――安全防护设备测评、信息安全等级保护现场测评――服务器和终端测评、信息安全等级保护现场测评――Web应用测评、信息安全等级保护测评报告编制和信息安全风险评估等内容。