本书从工程应用的角度出发, 针对信息安全从规划与控制、需求与分析、实施与评估全过程进行阐述, 并结合具体信息安全工程的实现, 描述了信息安全工程的内容。主要介绍信息安全工程基础、信息安全系统工程、系统安全工程能力成熟度模型、信息安全工程实施、信息安全风险管理与评估、信息安全策略等。