本书从介绍信息安全基本概念开始，介绍信息安全建设可以依据的各类体系结构，如企业网络个人计算机安全、企业服务器安全、网站程序安全、增强企业网络病毒的免疫力、木马如何控制企业网络、黑客入侵网络方式、安全网络的安全产品、安全风险管理、企业应急响应案例等，最后得出结论：信息安全体系应该融合技术和管理的内容，并充分考虑人、流程和工具这3个因素综合作用所构建的结构。这是从事信息安全建设工作最终希望看到的结果。