本书共分为5编：
　　第一编为网络安全概述。主要介绍互联网和电子商务对传统经济的影响，以及电子商务和互联网的出现对企业价值链、企业经营、技术标准规范和政府形态产生的影响；本编还介绍了计算机犯罪给社会、企业和个人所造成的各种损失，以及计算机病毒的危害和黑客的概念和分类。
第二编为网络攻击常用技术。主要介绍了口令破解的概念，口令破解的基本方法；计算机病毒的发展历史，计算机病毒的概念和分类；拒绝服务攻击的概念，分布式拒绝服务攻击的概念；网络监听的概念，网络监听的原因，网络监听的检测方法；特洛伊木马的工作机理，特洛伊木马的基本特征，特洛伊木马的加载方式，防范特洛伊木马的基本方法；后门及漏洞对计算机用户的恶性影响，产生安全漏洞的原因；缓冲区溢出的原理等。
第三编为信任体系与危机管理。主要介绍了信息网络中存在的各种风险以及Cookie的作用和SSL的含义和内容。本编还介绍了公司内部员工对企业信息系统可能造成的风险，病毒对企业信息系统的影响，企业外联网所面对的风险，正确认识安全软件悖论。
第四编为信息时代的基础设施。介绍信息时代的安全体系，包括CA认证机制，获取认证的方式，PKI的含义，PKI的作用及PKI的体系。此外，本编还介绍了Identrus在银行业中的作用，Bolero．net在国际贸易和国际结算中的作用，ANX，JNX，ENX，KNX国际汽车行业的案例。本编还介绍了电子商务立法的概况，包括电子签名法与电子政府的关系。通过日本的案例，学习电子商务立法在电子政府中的应用。
第五编为企业信息安全工程。介绍了企业信息安全的操作流程。包括如何根据企业的实际情况来采取相应的安全措施，企业的安全策略，企业安全体制建设的相关内容。本编还介绍了风险评估、安全策略的制定，以及监察的外包服务的内容和含义；给予安全策略的访问控制，网络安全与防火墙，病毒症状和感染渠道，防范黑客行为的必要条件，电子认证与PKI的实际情况，数据中心的概念。