123,123,123

內(nèi)容簡(jiǎn)介

　　本書是中國(guó)信息安全測(cè)評(píng)中心在十多年信息安全職業(yè)教育的基礎(chǔ)上，結(jié)合我國(guó)關(guān)鍵信息基礎(chǔ)設(shè)施安全保障需求，以信息安全保障為核心，按照信息系統(tǒng)生命周期各階段的工作，劃分并構(gòu)建了信息安全保障、網(wǎng)絡(luò)安全監(jiān)管、信息安全管理、信息安全評(píng)估、安全工程與運(yùn)營(yíng)、業(yè)務(wù)連續(xù)性、信息安全支撐技術(shù)、物理與網(wǎng)絡(luò)通信安全、計(jì)算環(huán)境安全、軟件安全開發(fā)十大知識(shí)域。基本覆蓋了信息安全工作各個(gè)環(huán)節(jié)，幫助讀者有效的形成信息安全保障工作的體系化思路，較好的避免了信息安全中“木桶效應(yīng)”的出現(xiàn)。

作者簡(jiǎn)介

　　中國(guó)信息安全測(cè)評(píng)中心成立于1998年，依照國(guó)家法律法規(guī)和標(biāo)準(zhǔn)，在信息安全領(lǐng)域?yàn)閲?guó)家提供技術(shù)保障，向社會(huì)提供公共服務(wù)。測(cè)評(píng)中心先后完成數(shù)千個(gè)國(guó)內(nèi)外信息技術(shù)產(chǎn)品、主流軟件和網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全檢測(cè)和技術(shù)分析；承擔(dān)國(guó)家信息安全專項(xiàng)檢查任務(wù)數(shù)百項(xiàng)，形成對(duì)黨政機(jī)關(guān)、國(guó)家關(guān)鍵基礎(chǔ)設(shè)施以及大型央企進(jìn)行風(fēng)險(xiǎn)評(píng)估的工作體系；為國(guó)內(nèi)10萬余人提供信息安全技能培訓(xùn)；對(duì)數(shù)千家信息安全企業(yè)進(jìn)行資質(zhì)測(cè)評(píng)與認(rèn)定；與40余個(gè)行業(yè)、部委及地方政府簽署《戰(zhàn)略協(xié)作協(xié)議》，為其提供集安全檢測(cè)、漏洞通告、保障咨詢、外圍監(jiān)測(cè)、應(yīng)急處置、技術(shù)支持于一體的信息安全綜合保障服務(wù)。朱勝濤，男，中國(guó)信息安全測(cè)評(píng)中心主任溫哲，男，中國(guó)信息安全測(cè)評(píng)中心、中國(guó)信息產(chǎn)業(yè)商會(huì)信息安全產(chǎn)業(yè)分會(huì)常務(wù)副理事長(zhǎng)

圖書目錄

目錄
一、知識(shí)域：信息安全保障
1.1 知識(shí)子域：信息安全保障基礎(chǔ)
1.2 知識(shí)子域：信息安全保障框架
二、知識(shí)域：網(wǎng)絡(luò)安全監(jiān)管
2.1 知識(shí)子域：網(wǎng)絡(luò)安全法律體系建設(shè)
2.2 知識(shí)子域：國(guó)家網(wǎng)絡(luò)安全政策
2.3 知識(shí)子域：網(wǎng)絡(luò)安全道德準(zhǔn)則
2.4 知識(shí)子域：信息安全標(biāo)準(zhǔn)
三、知識(shí)域：信息安全管理
3.1 知識(shí)子域：信息安全管理基礎(chǔ)
3.2 知識(shí)子域：信息安全風(fēng)險(xiǎn)管理
3.3 知識(shí)子域：信息安全管理體系建設(shè)
3.4 知識(shí)子域：信息安全管理體系最佳實(shí)踐
3.5 知識(shí)子域：信息安全管理體系度量
四、知識(shí)域：業(yè)務(wù)連續(xù)性
4.1 知識(shí)子域：業(yè)務(wù)連續(xù)性管理
4.2 知識(shí)子域：信息安全應(yīng)急響應(yīng)
4.3 知識(shí)子域：災(zāi)難備份與恢復(fù)
五、知識(shí)域：安全工程與運(yùn)營(yíng)
5.1知識(shí)子域：系統(tǒng)安全工程
5.2 知識(shí)子域：安全運(yùn)營(yíng)
5.3 知識(shí)子域：內(nèi)容安全
5.4 知識(shí)子域：社會(huì)工程學(xué)與培訓(xùn)教育
六、知識(shí)域：信息安全評(píng)估
6.1 知識(shí)子域：安全評(píng)估基礎(chǔ)
6.2 知識(shí)子域：安全評(píng)估實(shí)施
6.3 知識(shí)子域：信息系統(tǒng)審計(jì)
七、知識(shí)域：信息安全支撐技術(shù)
7.1 知識(shí)子域：密碼學(xué)
7.2 知識(shí)子域：身份鑒別
7.3 知識(shí)子域：訪問控制
八、知識(shí)域：物理與網(wǎng)絡(luò)通信安全
8.1 知識(shí)子域：物理安全
8.2 知識(shí)子域：OSI模型
8.3知識(shí)子域：TCP/IP協(xié)議安全
8.4 知識(shí)子域：無線通信安全
8.5 知識(shí)子域：典型網(wǎng)絡(luò)攻擊及防范
8.6 知識(shí)子域：網(wǎng)絡(luò)安全防護(hù)技術(shù)
九、知識(shí)域：計(jì)算環(huán)境安全
9.1 知識(shí)子域：操作系統(tǒng)安全
9.2.知識(shí)子域：信息收集與系統(tǒng)攻擊
9.3 知識(shí)子域：惡意代碼防護(hù)
9.4知識(shí)子域：應(yīng)用安全
9.5 知識(shí)子域：數(shù)據(jù)安全
十、知識(shí)域：軟件安全開發(fā)
10.1 知識(shí)子域：軟件安全開發(fā)生命周期
10.2知識(shí)子域：軟件安全需求及設(shè)計(jì)
10.3 知識(shí)子域：軟件安全實(shí)現(xiàn)
10.4 知識(shí)子域：軟件安全測(cè)試
10.5 知識(shí)子域：軟件安全交付
英文縮略語
參考文獻(xiàn)