全国计算机技术与软件专业技术资格（水平）考试（以下简称“计算机软件考试”）是由人力资源和社会保障部、工业和信息化部领导的专业技术资格考试，纳入全国专业技术人员职业资格证书制度统一规划。根据人力资源和社会保障部办公厅《关于2016年度专业技术人员资格考试计划及有关问题的通知》（人社厅发（2015）182号），在计算机技术与软件专业技术资格（水平）考试中开考信息安全工程师（中级）。信息安全工程师岗位的人才评价工作的实施，将成为科学评价我国信息安全专业技术人员的重要手段，也将为我国培养和选拔信息安全专业技术人才发挥重要作用。
本书依据信息安全工程师考试大纲编写，由26章组成，主要内容包括网络信息安全基础、网络信息安全体系、网络信息安全技术、网络信息安全工程等。本书针对常见的网络信息安全问题，给出了切合实际的网络信息安全方法、网络信息安全机制和常用的安全工具；汇聚了国家网络信息安全法律法规及政策与标准规范、工业界网络信息安全产品技术与服务、学术界网络信息安全前沿技术研究成果、用户网络信息安全很好实践经验和案例。
本书是计算机软件考试中信息安全工程师岗位的考试用书，也可作为各类高校网络信息安全相关专业的教材，还可用作信息技术相关领域从业人员的技术参考书。
章 网络信息安全概述
第2章 网络攻击原理与常用方法
第3章 密码学基本理论
第4章 网络安全体系与网络安全模型
第5章 物理与环境安全技术
第6章 认证技术原理与应用
第7章 访问控制技术原理与应用
第8章 防火墙技术原理与应用
第9章 VPN技术原理与应用
0章 入侵检测技术原理与应用
1章 网络物理隔离技术原理与应用
2章 网络安全审计技术原理与应用
3章 网络安全漏洞防护技术原理与应用
4章 恶意代码防范技术原理
5章 网络安全主动防御技术与应用
6章 网络安全风险评估技术原理与应用
7章 网络安全应急响应技术原理与应用
8章 网络安全测评技术与标准
9章 操作系统安全保护
第20章 数据库系统安全
……
