本书主要介绍信息系统的安全原理。作为一本原理类的教材，本书的主要任务是将计算机信息系统的安全原理梳理成合理而又容易使读者理解和掌握的体系。全书共4篇12章，内容主要有：第1篇为信息系统安全威胁，包括恶意代码攻击和黑客攻击；第2篇为信息安全信任体系，包括数据保密、消息认证、身份认证与访问控制、Internet安全协议；第3篇为信息系统安全防卫，包括网络隔离、入侵威慑和信息系统应急处理；第4篇为信息安全系统工程，包括OSI安全体系、信息系统安全测评准则和信息安全系统开发方法。 本书深入浅出，结构新颖，紧扣本质，适合教学，并着眼于激发读者的求知欲。本书除配有丰富的实验和习题供读者验证和自测外，还提供了22个知识链接，以拓展读者的视野。本书适合作为计算机科学与技术、信息管理与信息系统、网络工程和信息安全等专业的“信息系统安全概论”课程的教材或教学参考书，也可供有关技术人员参考。