第1章是绪论，第2章介绍信息安全管理标准与法律法规，第3章介绍信息安全管理体系，第4章介绍信息安全风险评估，第5章介绍信息系统安全测评，第6章介绍信息安全灾难恢复与业务连续性，第7章介绍信息系统安全审计，第8章介绍网络及系统安全保障机制。每章前面设置了本单元内容框架，列出了知识要点，部分章节中适时穿插了知识小问答、视野拓展、课外小知识等，可供学生课外阅读，扩展知识面。每章后面精心设计了适量复习思考题，便于学生对所学知识的巩固和强化。