Après une présentation des critères d'évaluation de la sécurité et de notions comme le chiffrement, il détaille le contrôle d'accès, l'identification et l'authentification, l'audit mais aussi la mise en oeuvre de la sécurité pour les applicatifs construits sur la famille de protocoles TCP/IP.