本书主要围绕构成当前信息安全体系的基础理论、核心技术、风险管理和法律法规等各个要素展开，内容包括信息安全概述、信息安全数学基础、密码学基础、身份认证技术、公钥密码基础设施、网络安全、软件安全与病毒防护、数据安全、信息安全风险管理和信息安全法律法规等，涵盖了从基础理论到上层协议、从硬件设施到软件体系、从主机到网络等不同方面的信息安全问题及其目前的解决手段，并重点探讨了信息系统中的认证与授权、网络中不同安全协议的漏洞及其安全措施等信息安全核心环节。本书侧重对基础理论和技术的分层次构建，将信息安全的人员、技术和管理等要素所体现的整体作用作为本书构建信息安全体系的终落脚点。 本书可作为高等学校网络空间安全、计算机专业或相关专业的教材或参考书，也可作为信息安全技术和管理人员的参考书。