本书重点论述了计算机应用系统运行安全和信息安全的设计，描述了系统安全框架和安全标准体系，对应用信息系统设计开发过程中所选用的操作系统、数据库管理系统、应用服务器以及应用软件等有关环节的安全机制、安全要求、安全设计、安全配置进行了系统全面的分析与设计，提出了应用信息系统的安全管理方案。同时，对重要的单项安全技术，如病毒防范、数据备份等也进行了讨论。