信息是社會(huì)發(fā)展的重要戰(zhàn)略資源。信息技術(shù)和信息產(chǎn)業(yè)正在改變傳統(tǒng)的生產(chǎn)、經(jīng)營和生活方式，成為新的經(jīng)濟(jì)增長點(diǎn)。信息網(wǎng)絡(luò)國際化、社會(huì)化、開放化、個(gè)人化的特點(diǎn)使國家的“信息邊疆”不斷延伸，國際上圍繞信息的獲取、使用和控制的斗爭(zhēng)愈演愈烈，信息安全成為維護(hù)國家安全和社會(huì)穩(wěn)定的一個(gè)焦點(diǎn)，各國都給予極大的關(guān)注與投入。 

著名信息安全專家沈昌祥院士指出: “信息安全既不是純粹的技術(shù)，也不是簡(jiǎn)單的安全產(chǎn)品的堆砌，而是一項(xiàng)復(fù)雜的系統(tǒng)工程——信息安全工程”。其復(fù)雜性體現(xiàn)在信息安全具有全面性、生命周期性、動(dòng)態(tài)性、層次性和相對(duì)性等特點(diǎn)。安全體系結(jié)構(gòu)的設(shè)計(jì)、安全解決方案的提出必須基于信息安全工程理論。對(duì)企業(yè)來講，在建立與實(shí)施企業(yè)級(jí)的信息與網(wǎng)絡(luò)系統(tǒng)安全體系時(shí)，必須考慮信息安全的方方面面，必須兼顧信息網(wǎng)絡(luò)的風(fēng)險(xiǎn)評(píng)估與分析，信息網(wǎng)絡(luò)的整體安全策略、安全模型、安全體系結(jié)構(gòu)的開發(fā)，信息網(wǎng)絡(luò)安全的技術(shù)標(biāo)準(zhǔn)與規(guī)范的制定以及信息網(wǎng)絡(luò)安全工程的實(shí)施等各個(gè)方面。工程實(shí)施單位必須嚴(yán)格按照信息安全工程的過程規(guī)范實(shí)施。只有這樣才能實(shí)現(xiàn)真正意義的信息安全。 

信息安全工程的實(shí)施方法有許多種，總的指導(dǎo)思想是將安全工程與信息系統(tǒng)開發(fā)集成起來。本書以信息系統(tǒng)建設(shè)為基礎(chǔ)，在分析常見信息安全問題的基礎(chǔ)上，指出具有生命周期的信息安全工程建設(shè)流程。并具體闡述信息安全工程過程的目的是使信息系統(tǒng)安全成為系統(tǒng)工程和系統(tǒng)獲取過程整體的必要部分，從而有力地保證客戶目標(biāo)的實(shí)現(xiàn)，提供有效的安全措施以滿足客戶的需求，將信息系統(tǒng)安全的安全選項(xiàng)集成到系統(tǒng)工程中去獲得最優(yōu)的信息系統(tǒng)安全解決方案。 

本書共分9章，第1章信息安全工程基礎(chǔ)，介紹信息與信息系統(tǒng)、系統(tǒng)工程與軟件工程的概念，信息系統(tǒng)建設(shè)中常見的信息安全問題以及信息安全工程的概念、建設(shè)流程和特點(diǎn)；第2章信息安全系統(tǒng)工程，介紹信息安全系統(tǒng)工程的基本概念和過程，以及信息安全系統(tǒng)工程與其他過程的聯(lián)系；第3章系統(tǒng)安全工程能力成熟度模型，介紹SSE�睠MM的基礎(chǔ)、體系結(jié)構(gòu)與應(yīng)用、系統(tǒng)安全工程能力評(píng)估；第4章信息安全工程實(shí)施，介紹安全需求定義、安全支持設(shè)計(jì)、安全運(yùn)行分析、生命周期安全支持；第5章信息安全策略，介紹信息安全策略的概念、規(guī)劃與實(shí)施以及環(huán)境安全、系統(tǒng)安全、病毒防護(hù)安全策略；第6章信息安全等級(jí)保護(hù)，介紹等級(jí)保護(hù)的概念及其在信息安全工程中的實(shí)施、等級(jí)保護(hù)標(biāo)準(zhǔn)的確定；第7章容災(zāi)備份與數(shù)據(jù)恢復(fù)，介紹數(shù)據(jù)備份的概念與技術(shù)以及災(zāi)難恢復(fù)概念、種類和應(yīng)用；第8章信息安全管理，主要介紹信息安全管理的概念、信息安全保障、體系和控制規(guī)范；第9章信息安全工程案例，分別介紹涉密網(wǎng)安全建設(shè)規(guī)劃設(shè)計(jì)、信息系統(tǒng)網(wǎng)絡(luò)安全工程實(shí)施和政府網(wǎng)絡(luò)安全解決方案。每章后面附有習(xí)題，以便學(xué)習(xí)時(shí)使用。 

本教材出版得到了湖北省自然科學(xué)基金重點(diǎn)項(xiàng)目（編號(hào)： 2015CFA066）的資助。由于作者水平有限，因此對(duì)于本書的不足，懇請(qǐng)讀者提出寶貴意見，以便再版時(shí)修改和完善，甚為感謝。 

2017年4月