第一章 行业信息技术发展简要回顾 1
第一节 创立起步阶段（1990-1993年） 2
第二节 快速成长阶段（1994-1999年） 9
第三节 规范发展阶段（2000年至今） 20
第四节 行业信息化建设经验总结 36
第二章 近年来行业信息安全保障的主要工作 40
第一节 组织体系和工作机制 42
第二节 法规和标准体系 46
第三节 IT治理 52
第四节 信息安全等级保护工作 58
第五节 网络安全防护 62
第六节 灾难备份和应急处置 65
第七节 IT队伍建设 70
第八节 信息技术标准化 73
第三章 行业信息安全存在的问题和面临的挑战 77
第一节 法规和标准建设滞后，体系有待完善 78
第二节 IT治理处于初级阶段，有待深入 81
第三节 信息系统安全等级保护缺乏行业标准，实施力度需要加大 84
第四节 灾难备份建设重视不够，灾难恢复能力有待提高 87
第五节 网络安全防护体系有待增强和完善 92
第六节 公共基础设施有待完善 98
第七节 IT人才队伍培养有待加强 102
第四章 行业信息安全发展战略和3年行动计划 106
第一节 信息安全发展的战略目标与基本原则 107
第二节 信息安全发展的战略措施 110
第三节 未来3年的行动计划 126
参考文献 141
后记 142