信息是社會發(fā)展的重要戰(zhàn)略資源。信息技術(shù)和信息產(chǎn)業(yè)正在改變傳統(tǒng)的生產(chǎn)、經(jīng)營和生活方式，成為新的經(jīng)濟增長點。信息網(wǎng)絡(luò)國際化、社會化、開放化、個人化的特點使國家的“信息邊疆”不斷延伸，國際上圍繞信息的獲取、使用和控制的斗爭愈演愈烈，信息安全成為維護國家安全和社會穩(wěn)定的一個焦點，各國都給予極大的關(guān)注與投入。 

著名信息安全專家沈昌祥院士指出: “信息安全既不是純粹的技術(shù)，也不是簡單的安全產(chǎn)品的堆砌，而是一項復(fù)雜的系統(tǒng)工程——信息安全工程”。其復(fù)雜性體現(xiàn)在信息安全具有全面性、生命周期性、動態(tài)性、層次性和相對性等特點。安全體系結(jié)構(gòu)的設(shè)計、安全解決方案的提出必須基于信息安全工程理論。對企業(yè)來講，在建立與實施企業(yè)級的信息與網(wǎng)絡(luò)系統(tǒng)安全體系時，必須考慮信息安全的方方面面，必須兼顧信息網(wǎng)絡(luò)的風(fēng)險評估與分析，信息網(wǎng)絡(luò)的整體安全策略、安全模型、安全體系結(jié)構(gòu)的開發(fā)，信息網(wǎng)絡(luò)安全的技術(shù)標(biāo)準(zhǔn)與規(guī)范的制定以及信息網(wǎng)絡(luò)安全工程的實施等各個方面。工程實施單位必須嚴格按照信息安全工程的過程規(guī)范實施。只有這樣才能實現(xiàn)真正意義的信息安全。 

信息安全工程的實施方法有許多種，總的指導(dǎo)思想是將安全工程與信息系統(tǒng)開發(fā)集成起來。本書以信息系統(tǒng)建設(shè)為基礎(chǔ)，在分析常見信息安全問題的基礎(chǔ)上，指出具有生命周期的信息安全工程建設(shè)流程。并具體闡述信息安全工程過程的目的是使信息系統(tǒng)安全成為系統(tǒng)工程和系統(tǒng)獲取過程整體的必要部分，從而有力地保證客戶目標(biāo)的實現(xiàn)，提供有效的安全措施以滿足客戶的需求，將信息系統(tǒng)安全的安全選項集成到系統(tǒng)工程中去獲得最優(yōu)的信息系統(tǒng)安全解決方案。 

本書共分9章，第1章信息安全工程基礎(chǔ)，介紹信息與信息系統(tǒng)、系統(tǒng)工程與軟件工程的概念，信息系統(tǒng)建設(shè)中常見的信息安全問題以及信息安全工程的概念、建設(shè)流程和特點；第2章信息安全系統(tǒng)工程，介紹信息安全系統(tǒng)工程的基本概念和過程，以及信息安全系統(tǒng)工程與其他過程的聯(lián)系；第3章系統(tǒng)安全工程能力成熟度模型，介紹SSE�睠MM的基礎(chǔ)、體系結(jié)構(gòu)與應(yīng)用、系統(tǒng)安全工程能力評估；第4章信息安全工程實施，介紹安全需求定義、安全支持設(shè)計、安全運行分析、生命周期安全支持；第5章信息安全策略，介紹信息安全策略的概念、規(guī)劃與實施以及環(huán)境安全、系統(tǒng)安全、病毒防護安全策略；第6章信息安全等級保護，介紹等級保護的概念及其在信息安全工程中的實施、等級保護標(biāo)準(zhǔn)的確定；第7章容災(zāi)備份與數(shù)據(jù)恢復(fù)，介紹數(shù)據(jù)備份的概念與技術(shù)以及災(zāi)難恢復(fù)概念、種類和應(yīng)用；第8章信息安全管理，主要介紹信息安全管理的概念、信息安全保障、體系和控制規(guī)范；第9章信息安全工程案例，分別介紹涉密網(wǎng)安全建設(shè)規(guī)劃設(shè)計、信息系統(tǒng)網(wǎng)絡(luò)安全工程實施和政府網(wǎng)絡(luò)安全解決方案。每章后面附有習(xí)題，以便學(xué)習(xí)時使用。 

本教材出版得到了湖北省自然科學(xué)基金重點項目（編號： 2015CFA066）的資助。由于作者水平有限，因此對于本書的不足，懇請讀者提出寶貴意見，以便再版時修改和完善，甚為感謝。 

2017年4月