本书从理论和实践两个方面全面阐述了信息安全测评认证的技术、标准、体系等，为政府、行业和企业提供相关技术依据，为把握我国未来测评认证事业的发展方向提供良好的借鉴。该书适用于信息安全领域的管理者、从业者和研究人员。