《信息安全原理与实践》全面讲解网络信息安全，主要内容有： 信息安全的基本原则和概念；信息安全的公共知识体系；安全管理；安全架构与模型；业务持续计划和灾难恢复计划；法律，调查与道德规范；操作安全；访问控制系统与方法论；密码学；电信、网络、以及Internet安全；应用程序的开发安全。
《信息安全原理与实践》具有完善的知识体系。知识的讲解细致详尽，循序渐进，通俗易懂，易于入手，深入浅出的剖析，逐步提高读者的使用能力，巩固学习技能。
另外，《信息安全原理与实践》注重实践、强调实用。大量的练习，由简单到复杂，完全覆盖了网络信息安全应用各个方面涉及的知识内容。辅助功能讲解的练习（in Practice）以及课后练习中的大量选择题（测试读者对知识的理解程度）、练习题（围绕章节中出现的个别概念设计的简要、引导性的课程项目）、项目题（综合一章内若干知识点的较长、引导性的课程项目）和案例研究（运用该章中的知识点来解决问题的实际场景），可以在理论知识的学习基础上边学边练，通过实际操作理解各种功能的实际应用。针对各种练习，书中提供了详细的操作步骤，注意事项，初学者以及具有一定基础的中级读者，只要按照步骤一步步学习，都能完成实例练习，并通过技巧的提示达到举一反三的目的，在较短的时间内快速掌握知识应用的精髓。