《信息安全技術》從我國國情出發，結合我國網絡基礎設施和重要信息繫統安全保障的實際需求，以知識體繫的全面性為原則，明確了注冊信息安全專業人員應該掌握的信息安全技術方面的主體內容。

《信息安全技術》從密碼基礎及其應用談起，詳細解釋了訪問控制模型及技術等信息安全保障技術的原理和基本實現方法，介紹了網絡安全協議、網絡安全設備和網絡架構安全的基礎知識。對windows和linux等常見操作繫統和數據庫的安全加固做了詳細講解。接著對web、ftp、電子郵件、即時通信等應用安全問題進行了描述，介紹了惡意代碼的基本原理及防範技巧。同時，本書對信息安全漏洞和網絡安全攻擊常用的攻擊手段、工具以及防護方法進行了說明。後，本書還探討了軟件開發中的安全問題，以及計算、物聯網等新技術的安全保護措施。