本书共两部分。第1部分为基础理论和技术，包括信息安全概述、加密技术基础、身份认证与访问控制技术、物理安全、网络安全、Web应用安全、网络安全协议、防火墙技术等8个内容；第2部分为软件和数据安全，包括软件安全和恶意代码、信息内容安全、数据安全、操作系统安全、网络数据库安全、信息安全新技术与应用等6个内容。