本书以系统论为出发点，从信息安全的技术和管理两个方面详细剖析了信息安全体系的构成，阐述了信息安全体系的基本要素以及相关的技术和管理构件，阐述了它们在信息安全系统中的地位和作用以及它们之间的关联性、互补性，依此建构了信息安全体系的技术框架和管理框架。最后，根据信息安全评估的原理、方法和标准，阐述了信息安全构件和整体的评估。

本书适合信息学科相关专业高年级本科生、研究生以及相关研究人员和工程技术人员阅读。