本书的内容分为12个章节4篇，即系统安全、数据安全、内容安全和行为安全，其中数据安全就是狭义信息安全，它强调的是信息本身的安全属性，而系统安全就是本书主要研究的内容，即信息系统安全，它是信息安全的首要问题。信息系统安全强调信息系统整体上的安全性，即为运行在其上的系统（应用）、处理的数据和执行的操作（行为）提供一个安全的环境。