本书以信息安全技术体系为指导，系统性地介绍了信息安全的基本知识、概念和原理。首先，介绍了信息安全的基本原理与技术体系，通过信息安全威胁与对策，安全体系结构及其要素，安全服务与机制，安全技术与产品等基础知识，帮助初学者逐步构建信息安全的基础轮廓。其次，进一步描述了信息安全系统的结构原理，包括安全系统体系结构的设计原则与方法，安全需求和保障，以及相关法规与标准等。