本书从人、网络和运行环境结合的角度，将利用开放系统互连技术构成的信息系统的安全问题作为一个体系进行描述，突破了此前单纯从一个或几个方面阐述信息系统安全问题的传统思维模式。本书信息量极大，涉及信息系统及其与安全问题相关的多学科领域的基础知识和技术主法。本书主要内容包括信息安全机制、信息安全服务和信息安全管理在开放互连运行环境下如何构成信息系统安全体系的基本原理、方法和策略。本书既可作为高等院校信息安全相关专业本科生，也可作为从事信息系统管理、工程设计、施工、质量控制的各类技术科研和管理人员的参考书。