本文档分为两个部分，首先介绍UML在安全系统开发中的应用和基本概念，然后深入探讨基于模型的UML安全工程方法。
第一部分，我们从安全需求出发，1.1节阐述了对安全性的基本理解，1.2和1.3部分则详细讨论了问题背景和传统方法的局限。1.5章节引入了基于模型的UML安全工程，UMLsec扩展在此起到了关键作用，1.6节概述了UMLsec的应用和工具支持。1.7部分提供了本书的纲要，以及1.8节的使用指南。
第二章重点是UML在获取安全需求、交易过程、物理安全和交互过程中的应用。2.1至2.5分别通过用例图、活动图、部署图、顺序图和状态图展示安全概念的可视化设计。
在第三部分，3.1和3.2节分别介绍了安全工程基础和统一建模语言（UML）的基本概念和各个图的用法。3.3部分则深入分析了UML模型的表示、形式语义、密码学建模和安全属性的重要性。
开发安全系统部分从4.1章开始，详细讲解了UMLsec模板的使用，以及如何扩展UML以满足安全需求。4.2节探讨了设计原则和安全模式的应用，4.4节则提供了参考文献的注解。4.5章总结了这一阶段的内容。
应用实例在第五章展开，5.1至5.5节分别给出了安全信道、TLS协议、通用电子钱包规范、Java程序安全设计和多个实际应用案例，如银行系统、生物特征认证、机动车应急应用和电子健康卡等，每个案例都结合了具体的UML建模和安全设计。
《UML安全系统开发》系统地介绍了通过扩展可视化UML建模语言所建立的安全工程方法——UMLsec方法，以及它在安全软件开发过程中的实际应用。《UML安全系统开发》首先阐述了UMLsec方法及其语义，接着论述了UMLsec如何描述系统的安全需求与假设，如何引用精确的语义评估系统规范与安会需求的一致性，如何实施安全系统设计原则和应用安全模式等，并通过大量实例说明了用UMLsec开发安全系统的基本步骤，然后介绍了UMLsec支持工具的开发和使用，最后还为高级专业人员引入了UML机、UML机系统和安全属性的形式定义，方便规范地验证安全系统。