Cualquier política de administración de redes y sistemas de una organización estará incompleta si no tiene en cuenta una serie de premisas (realmente también una política) de seguridad. Más aún desde la entrada en vigor de leyes como la LOPD (Ley Orgánica de Protección de Datos) o la LSSICE (Ley de Seguridad de Sistemas de Información y Comercio Electrónico), que obligan al cumplimiento de normas de seguridad para la protección de datos personales y de configuración de servidores web en la red.
Se trata, con este libro, de dar una descripción extensiva de conceptos, terminología, modos de administración y configuración de los dispositivos, programas y aplicaciones dirigidos a conseguir la mejor disponibilidad, fiabilidad y privacidad de los sistemas y redes de una organización. Todo ello dentro del marco de una política de seguridad, verdadero cerebro organizativo de toda la estructura de seguridad de la organización.
Igualmente se presentan los conceptos y algoritmos cuyo conocimiento resulta necesario para entender las técnicas criptográficas usadas para redes privadas virtuales y sistemas de comercio electrónico, otra parte esencial de los sistemas de seguridad de la información en cualquier organización.