本書圍繞保障重要信息系統(tǒng)安全的國家戰(zhàn)略——網(wǎng)絡(luò)安全等級保護展開，從等級保護工作的需求分析入手，介紹等級保護工作的核心理論模型，講述等級保護的定級備案方法及流程，解讀網(wǎng)絡(luò)安全等級保護的基本要求，進一步闡述等級測評所需的支撐技術(shù)，包括端口掃描、漏洞檢測、滲透測試、攻擊圖等關(guān)鍵技術(shù)和基礎(chǔ)知識庫，并給出等級測評理論在云租戶系統(tǒng)、工業(yè)控制系統(tǒng)的典型應(yīng)用，最后介紹等級測評挑戰(zhàn)，展望等級測評工作的未來。每章配有思考與練習(xí)，以指導(dǎo)讀者深入地進行學(xué)習(xí)。通過學(xué)習(xí)本書，信息系統(tǒng)建設(shè)與運營單位人員可以了解等級保護相關(guān)的政策體系、標(biāo)準(zhǔn)體系，掌握如何依據(jù)等級保護的要求開展安全建設(shè)及整改，提高系統(tǒng)的安全保障能力；測評人員可以掌握等級保護的測評要求、測評方法、測評實踐能力，還可以了解一系列的測評工具和知識庫；網(wǎng)絡(luò)空間安全專業(yè)本科生、研究生可以系統(tǒng)掌握等級保護工作的發(fā)展歷史、核心理論、關(guān)鍵技術(shù)以及未來的研究動態(tài)。本書既可作為信息系統(tǒng)安全管理人員、等級測評機構(gòu)測評人員的技術(shù)參考書，也可作為高等院校網(wǎng)絡(luò)空間安全及相關(guān)專業(yè)本科生和研究生有關(guān)課程的教材。