本书共6个项目。第1、2个项目介绍应急响应的准备工作及相关流程。第3、4个项目介绍实际工作中的常用备份、加固工作。第5、6个项目以勒索病寄、网页篡改这两个常见的网络安全事件为例， 介绍应急响应事件的发现、排查、处置、加固等一系列流程。
本书既适合作为信息安全相关专业学生的“l+X”证书配套课程教材和参考资料，也适合作为网络安全应急响应的入门基础读物。