信息系統(tǒng)等級保護安全建設技術(shù)方案設計實現(xiàn)與應用

第1章 信息安全等級保護及其發(fā)展狀況
1.1 信息安全發(fā)展簡介
1.1.1 信息安全發(fā)展的基本情況
1.1.2 信息安全的新發(fā)展
1.1.3 信息安全的新概念
1.2 理解和認識我國信息安全等級保護
1.2.1 我國信息安全等級保護的由來和發(fā)展
1.2.2 理解和認識信息安全等級保護的基本觀點
1.2.3 正確認識和理解信息安全等級保護
1.2.4 我國信息安全等級保護制度
1.3 國外信息安全等級劃分情況
1.3.1 最早的信息安全標準——可信計算機系統(tǒng)評估準則（1983年）
1.3.2 德國的信息安全標準——綠皮書（1988年）
1.3.3 英國的信息安全標準（1989年）
1.3.4 歐洲共同體的信息安全標準——ITSEC（1991年）
1.3.5 美國的TCSEC更新計劃——FC（1992年）
1.3.6 關(guān)于CC
1.3.7 關(guān)于NIST
1.3.8 關(guān)于IATF
第2章 信息系統(tǒng)等級保護安全體系結(jié)構(gòu)與關(guān)鍵技術(shù)
2.1 信息系統(tǒng)TCB擴展模型及其實現(xiàn)方法
2.2 保密性和完整性相結(jié)合的強制訪問控制工程模型
2.3 高等級信息系統(tǒng)結(jié)構(gòu)化保證技術(shù)
2.4 基于三權(quán)分立的信息安全管理體系
2.5 不同類型應用的安全保護實現(xiàn)技術(shù)
第3章 二級信息系統(tǒng)安全保護環(huán)境設計實現(xiàn)
3.1 實現(xiàn)要求
3.2 安全機制
3.3 關(guān)鍵技術(shù)
3.4 方案示例
3.5 平臺設計規(guī)格說明概述
3.6 總體結(jié)構(gòu)
3.6.1 總體結(jié)構(gòu)流程
3.6.2 自主訪問控制流程
3.6.3 子系統(tǒng)間接口
3.7 重要數(shù)據(jù)結(jié)構(gòu)列表
3.8 計算節(jié)點子系統(tǒng)
3.8.1 功能概述
3.8.2 組成結(jié)構(gòu)
3.8.3 工作流程
3.8.4 主要數(shù)據(jù)結(jié)構(gòu)
3.8.5 接口設計
3.9 安全區(qū)域邊界子系統(tǒng)
3.9.1 功能概述
3.9.2 組成結(jié)構(gòu)
3.9.3 工作流程
3.9.4 主要數(shù)據(jù)結(jié)構(gòu)
3.9.5 接口設計
3.9.6 算法說明
3.10 安全通信網(wǎng)絡子系統(tǒng)
3.11 系統(tǒng)／安全管理子系統(tǒng)
3.11.1 功能概述
3.11.2 組成結(jié)構(gòu)
3.11.3 工作流程
3.11.4 主要數(shù)據(jù)結(jié)構(gòu)
3.12 審計子系統(tǒng)
3.12.1 功能概述
3.12.2 組成結(jié)構(gòu)
3.12.3 工作流程
3.12.4 主要數(shù)據(jù)結(jié)構(gòu)
3.12.5 接口設計
3.13 典型應用支撐子系統(tǒng)
3.13.1 組成結(jié)構(gòu)
3.13.2 子系統(tǒng)組成
3.13.3 業(yè)務組成
3.13.4 安全應用方案
第4章 三級信息系統(tǒng)安全保護環(huán)境設計實現(xiàn)
4.1 實現(xiàn)要求
4.2 安全機制
4.2.1 三級TCB模型
4.2.2 安全計算環(huán)境
4.2.3 安全區(qū)域邊界
4.2.4 安全通信網(wǎng)絡
4.2.5 安全管理中心
4.3 關(guān)鍵技術(shù)
4.3.1 強制訪問控制實現(xiàn)思路
4.3.2 強制訪問控制模型
4.3.3 系統(tǒng)強制訪問控制實現(xiàn)模型
4.3.4 應用強制訪問控制實現(xiàn)模型
4.3.5 安全區(qū)域邊界強制訪問控制實現(xiàn)模型
4.4 方案示例
4.5 平臺設計規(guī)格說明概述
4.6 總體結(jié)構(gòu)
4.6.1 總體結(jié)構(gòu)流程
4.6.2 子系統(tǒng)間的接口
4.7 重要數(shù)據(jù)結(jié)構(gòu)
4.8 計算節(jié)點子系統(tǒng)
4.8.1 功能概述
4.8.2 組成結(jié)構(gòu)
4.8.3 工作流程
4.8.4 主要數(shù)據(jù)結(jié)構(gòu)
4.8.5 接口設計
4.9 安全區(qū)域邊界子系統(tǒng)
4.9.1 功能概述
4.9.2 組成結(jié)構(gòu)
4.9.3 SE作流程
4.9.4 主要數(shù)據(jù)結(jié)構(gòu)
4.10 通信網(wǎng)絡子系統(tǒng)
4.10.1 功能概述
4.10.2 組成結(jié)構(gòu)
4.10.3 SE作流程
4.10.4.主要數(shù)據(jù)結(jié)構(gòu)
4.10.5 接口設計
4.11 應用訪問控制子系統(tǒng)
4.11.1 功能概述
4.11.2 組成結(jié)構(gòu)
4.11.3 工作流程
4.11.4 主要數(shù)據(jù)結(jié)構(gòu)
4.11.5 接口設計
4.12 安全管理子系統(tǒng)
4.12.1 功能概述
4.12.2 組成結(jié)構(gòu)
4.12.3 工作流程
4.12.4 主要數(shù)據(jù)結(jié)構(gòu)
4.13 審計子系統(tǒng)
4.13.1 功能概述
4.13.2 組成結(jié)構(gòu)
4.13.3 工作流程
4.13.4 主要數(shù)據(jù)結(jié)構(gòu)
4.13.5 接口設計
4.14 系統(tǒng)管理子系統(tǒng)
4.14.1 功能概述
4.14.2 組成結(jié)構(gòu)
4.14.3 工作流程
4.14.4 接口設計
4.15 典型應用支撐子系統(tǒng)
4.15.1 組成結(jié)構(gòu)
4.15.2 業(yè)務組成
4.15.3 關(guān)鍵技術(shù)
4.15.4 安全應用方案
第5章 四級信息系統(tǒng)安全保護環(huán)境設計實現(xiàn)
5.1 實現(xiàn)要求
5.2 安全機制
5.2.1 四級TCB模型
5.2.2 安全計算環(huán)境
5.2.3 安全區(qū)域邊界
5.2.4.通信網(wǎng)絡
5.2.5 安全管理中心
5.3 關(guān)鍵技術(shù)
5.3.1 Windows操作系統(tǒng)平臺的安全封裝
5.3.2 Linux系統(tǒng)的結(jié)構(gòu)化保護機制實現(xiàn)
5.3.3 安全部件的結(jié)構(gòu)化互聯(lián)
5.4 方案示例
5.4.1 安全計算環(huán)境
5.4.2 安全區(qū)域邊界
5.4.3 安全通信網(wǎng)絡
5.4.4 安全管理中心
5.4.5 設備類型
5.5 平臺設計規(guī)格說明概述
5.6 總體結(jié)構(gòu)
5.6.1 總體結(jié)構(gòu)及流程
5.6.2 子系統(tǒng)間接口
5.7 重要數(shù)據(jù)結(jié)構(gòu)
5.8 計算節(jié)點子系統(tǒng)
5.8.1 Windows節(jié)點子系統(tǒng)
5.8.2 Linux節(jié)點子系統(tǒng)
5.9 安全區(qū)域邊界子系統(tǒng)
5.9.1 功能概述
5.9.2 組成結(jié)構(gòu)
5.9.3 工作流程
5.9.4 主要數(shù)據(jù)結(jié)構(gòu)
5.9.5 接口設計
……
第6章 五級信息系統(tǒng)安全保護環(huán)境設計要求
第7章 多級信息系統(tǒng)安全互聯(lián)實現(xiàn)技術(shù)
第8章 信息系統(tǒng)等級保護安全功能符合性檢驗技術(shù)
第9章 信息安全風險評估工具
第10章 應用案例一
第11章 應用案例二
第12章 應用案例三