本书详细地论述了访问控制、信息流控制和推理汇漏控制等信息安全的基本理论，系统地分析了计算机硬件、操作系统、网络及其安全设备、数据库系统和应用系统的安全机制的原理及其可能存在的安全缺陷。书中比较详细地讲座弛常用的加密技术、安全信息系统的安全模型和评价标准，同时介绍了安全操作系统和安全应用系统的设计与开发方法。本书可以作为信息安全专业、信息对抗专业、计算机、信息工程专业或相近专业的本科和研究生教材，也可以作为网络信息安全领域的科技人员与信息系统安全管理员的参考书。