本書根據高職高專教育教學特點，面向等級保護測評師崗位，以等級保護工作實施過程所需要的技術為主線選擇教材內容，闡述如何對一個信息系統進行等保定級、安全設計、安全建設、安全測評、安全整改等有關等級保護和風險評估的相關工作。
本書內容難度適中，語言通俗易懂，適合作為計算機相關專業開設的“信息安全等級保護和風險評估”課程的配套教材，也適合作為考取國家“信息安全等級保護測評師”的學習材料，對從事網絡安全管理、網絡安全規劃與設計的工程技術人員也有一定的參考價值。