本书重点在于给出信息系统安全的基础理论背景知识、安全体系结构、支持安全体系的安全服务框架及其机制性技术，以及信息系统安全测试评估的体系及基本知识。