沒有任何漏洞：信息安全實(shí)施指南

第1章  信息安全挑戰(zhàn) 1
1.1  引言 2
1.2  概述 2
1.3  了解互聯(lián)網(wǎng)—
一段簡(jiǎn)要的歷史 3
1.4  6個(gè)重大信息
安全挑戰(zhàn) 5
1.4.1  電子商務(wù) 6
1.4.2  信息安全攻擊的持續(xù)
增加及其復(fù)雜性 7
1.4.3  信息安全市場(chǎng)
尚不成熟 11
1.4.4  缺乏信息
安全人才 12
1.4.5  政府立法和
行業(yè)法規(guī) 14
1.4.6  移動(dòng)辦公和
無(wú)線計(jì)算 17
1.5  本章總結(jié) 19
1.6  成功的信息安全
計(jì)劃的要素 20
1.7  本章要點(diǎn) 20
第2章  信息安全概述 21
2.1  引言 22
2.2  概述 22
2.3  企業(yè)信息安全計(jì)劃 22
2.3.1  企業(yè)安全—人員 22
2.3.2  企業(yè)安全—過(guò)程 23
2.3.3  企業(yè)安全—技術(shù) 24
2.4  本章總結(jié) 35

2.5  本章要點(diǎn) 35
第3章  制定信息安全計(jì)劃 37
3.1  引言 38
3.2  概述 38
3.3  信息安全方法論 39
3.3.1  正式的信息
安全計(jì)劃 39
3.3.2  安全評(píng)估框架 42
3.3.3  進(jìn)行基線評(píng)估 43
3.3.4  將分析結(jié)果
形成文件 44
3.3.5  關(guān)鍵的成功要素 44
3.3.6  信息安全方法論
總結(jié) 45
3.4  業(yè)務(wù)需求分析—方法
論中的第1步
（共3步） 45
3.4.1  戰(zhàn)略目標(biāo) 46
3.4.2  商業(yè)環(huán)境 47
3.4.3  戰(zhàn)術(shù)問(wèn)題 49
3.4.4  業(yè)務(wù)需求
分析總結(jié) 51
3.5  本章總結(jié) 51
3.6  本章要點(diǎn) 51
第4章  人員 53
4.1  引言 53
4.2  概述 54
4.3  評(píng)估當(dāng)前的信息
安全團(tuán)隊(duì) 54
4.3.1  人員－戰(zhàn)略 54
4.3.2  人員－構(gòu)成 55
4.3.3  人員－管理 55
4.4  規(guī)劃未來(lái)的信息
安全部門 57
4.4.1  人員－戰(zhàn)略 58
4.4.2  人員－構(gòu)成 61
4.4.3  人員－管理 66
4.5  未來(lái)的信息安全
人員－架構(gòu) 74
4.6  本章總結(jié) 76
4.7  本章要點(diǎn) 76
第5章  過(guò)程 77
5.1  引言 78
5.2  概述 78
5.3  評(píng)估當(dāng)前的信息
安全過(guò)程 79
5.3.1  過(guò)程－戰(zhàn)略 79
5.3.2  過(guò)程－構(gòu)成 80
5.3.3  過(guò)程－管理 81
5.4  設(shè)計(jì)未來(lái)的信息
安全過(guò)程 82
5.4.1  信息安全風(fēng)險(xiǎn)
分析 83
5.4.2  過(guò)程－戰(zhàn)略 88
5.4.3  過(guò)程－構(gòu)成 90
5.4.4  過(guò)程－管理 97
5.4.5  未來(lái)的信息安全
過(guò)程架構(gòu) 99
5.5  本章總結(jié) 100
5.6  本章要點(diǎn) 100
第6章  技術(shù) 103
6.1  引言 104
6.2  概述 104
6.3  評(píng)估現(xiàn)有的信息安全
技術(shù)環(huán)境 104
6.3.1  技術(shù)－戰(zhàn)略 104
6.3.2  技術(shù)－構(gòu)成 105
6.3.3  技術(shù)－管理 106
6.4  設(shè)計(jì)未來(lái)的信息安全
技術(shù)架構(gòu) 107
6.4.1  技術(shù)－戰(zhàn)略 107
6.4.2  技術(shù)－構(gòu)成 116
6.4.3  技術(shù)－管理 133
6.4.4  未來(lái)的信息安全
技術(shù)架構(gòu) 137
6.5  本章總結(jié) 138
6.6  本章要點(diǎn) 138
第7章  信息安全路線圖 139
7.1  引言 139
7.2  概述 140
7.3  高層次的信息
安全原則 140
7.4  全面評(píng)價(jià)現(xiàn)有信息
安全計(jì)劃 142
7.5  信息安全差距分析 145
7.6  消除信息安全差距的
可選方案 147
7.7  信息安全路線圖 149
7.8  本章總結(jié) 152
7.9  本章要點(diǎn) 152
第8章  展望未來(lái) 153
8.1  引言 154
8.2  概述 154
8.3  威脅的演變 154
8.3.1  更復(fù)雜的威脅 155
8.3.2  快速傳播的威脅 157
8.3.3  黑客種群及其攻擊
動(dòng)機(jī)的變化 160
8.4  解決方案的
變化趨勢(shì) 162
8.4.1  簡(jiǎn)化 162
8.4.2  提供預(yù)先主動(dòng)型的
安全保護(hù) 163
8.4.3  改進(jìn)信息
安全管理 163
8.5  信息安全解決
方案的演變 164
8.5.1  客戶機(jī)/服務(wù)器/
網(wǎng)關(guān)安全保護(hù)解決
方案—現(xiàn)在 165
8.5.2  客戶機(jī)/服務(wù)器/
網(wǎng)關(guān)安全保護(hù)解決
方案—未來(lái) 166
8.5.3  應(yīng)用程序安全保護(hù)
解決方案
—現(xiàn)在 167
8.5.4  應(yīng)用程序安全保護(hù)
解決方案
—未來(lái) 169




8.5.5  安全管理解決
方案—現(xiàn)在 170
8.5.6  安全管理解決
方案—未來(lái) 170
8.6  本章總結(jié) 171
8.7  本章要點(diǎn) 171
第9章  總結(jié) 173
9.1  引言 174
9.2  概述 174
9.3  成功的信息安全計(jì)劃的
10個(gè)基本要素 174
9.4  本章總結(jié) 178
附錄A  安全評(píng)估框架 179
附錄B  信息安全網(wǎng)站 193
附錄C  可用的安全標(biāo)準(zhǔn) 195
附錄D  安全職位界定的范例 197
附錄E  詞匯表 203