儘管受矚目的駭客事件不斷攀升、資料外洩的數量屢創紀錄、勒索軟體攻擊也不曾手軟，但是許多機構仍沒有足夠預算自行或委商制訂資訊安全（InfoSec）計畫，只能從實務工作中學習和汲取經驗，對於不得不自行建立計畫的公司，本書提供施行步驟、工具、流程和觀念，讓你以極低成本、甚至免費就能大大改進機構的資安程度，這是一本難得的務實資安入門指南。
　　
本書每個章節都針對特定主題按部就班詳細說明，包括違規與災害事件、法規遵循議題、網路基礎設施及密碼管理、弱點掃描及滲透測試等等，網路工程師、系統管理員和安全專家都可從中學到工具應用和技術觀念，以便強化機敏區域的安全性。