本书从信息安全保障的角度出发，对网络安全生命周期涉及的各个阶段（安全规划、安全建设、安全运维、安全应急、合规管理）提出了防护思路，从安全环的角度打造网络安全，以应对新时期网络安全形势，提升政府、企事业单位网络安全防护水平。从建设单位、实施单位、监管单位、第三方评估单位的角度对网络安全各生命周期的防护工作进行梳理，落实了《中华人民共和国网络安全法》明确的建设三同步原则，在生命周期内各阶段明确了责任部门及安全责任，在全过程中推行安全同步开展，强化安全工作前移，降低运维阶段的服务压力，对从事信息安全和网络安全方面的管理人员、技术人员以及监管人员具有实际的参考价值。

第一章 绪论
第一节 国际国内网络安全形势
第二节 概念和术语
第二章 信息安全保障
第一节 信息安全保障概念
第二节 信息安全保障现状
第三节 信息系统安全保障模型
第四节 网络安全保障架构
第五节 网络安全生命周期
第三章 网络安全法律法规
第一节 网络安全主要法律
第二节 网络安全政策法规
第三节 网络安全标准体系
第四章 网络安全合规管理
第一节 网络安全等级测评
第二节 信息安全风险评估
第三节 商用密码应用安全性评估
第四节 信息系统审计
第五节 网络安全培训
第五章 网络安全规划
第一节 安全设计原则
第二节 总体框架
第三节 建设目标
第四节 规划设计
第六章 网络安全建设
第一节 硬件安全建设
第二节 网络安全建设
第三节 系统软件安全建设
第四节 安全管理机制
第五节 安全管理体系
第六节 安全技术体系
第七章 网络安全运维
第一节 建立安全运维组织
第二节 运维服务管理对象
第三节 安全运维服务内容
第四节 运维安全保障措施
第八章 网络安全应急
第一节 安全监测与分析
第二节 漏洞发现与分析
第三节 恶意代码及防护
第四节 渗透测试
第五节 攻击研判分析
第六节 安全溯源与取证
第七节 应急响应
第八节 攻防演习
参考文献