本书是中国信息安全测评中心在十多年信息安全职业教育的基础上，结合我国关键信息基础设施安全保障需求，以信息安全保障为核心，按照信息系统生命周期各阶段的工作，划分并构建了信息安全保障、网络安全监管、信息安全管理、信息安全评估、安全工程与运营、业务连续性、信息安全支撑技术、物理与网络通信安全、计算环境安全、软件安全开发十大知识域。基本覆盖了信息安全工作各个环节，帮助读者有效的形成信息安全保障工作的体系化思路，较好的避免了信息安全中“木桶效应”的出现。中国信息安全测评中心在十多年信息安全职业教育的基础上，全面考察了国际知名信息安全职业教育知识体系，结合我国关键信息基础设施安全保障需求，汇聚国内著名信息安全专家及CISP培训讲师，编撰了本书，作为CISP培训体系中CISE、CISO两个培训证书的培训教材。