了得網研究生_信息安全：原理與實踐

商品搜索

类别：

关键字：

商品分类

　研究生
　 工学
　 公共课
　 经济管理
　 理学
　 农学
　 文法类
　 医学

　音乐
　 音乐理论

　声乐　通俗音乐　音乐欣赏　钢琴　二胡　小提琴

信息安全：原理與實踐
該商品所屬分類：研究生 -> 工學
【市場價】	198-288元
【優惠價】	124-180元
【作者】	（美）梅柯，（美）布萊特普特
【所屬類別】	圖書教材研究生/本科/專科教材工學
【出版社】	清華大學出版社
【ISBN】	9787302180999
【折扣說明】	一次購物滿999元台幣免運費+贈品一次購物滿2000元台幣95折+免運費+贈品一次購物滿3000元台幣92折+免運費+贈品一次購物滿4000元台幣88折+免運費+贈品
【本期贈品】	①優質無紡布環保袋，做工棒！②品牌簽字筆 ③品牌手帕紙巾

版本	正版全新電子版PDF檔
您已选择：	正版全新
溫馨提示：如果有多種選項，請先選擇再點擊加入購物車。 . 電子圖書價格是0.69折，例如了得網價格是100元，電子書pdf的價格則是69元。 . 購買電子書不支持貨到付款，購買時選擇atm或者超商、PayPal付款。付款後1-24小時內通過郵件傳輸給您。 *. 如果收到的電子書不滿意，可以聯絡我們退款。謝謝。

內容介紹

開本：16開

紙張：膠版紙

包裝：平裝

是否套裝：否

國際標準書號ISBN：9787302180999

作者：（美）梅柯，（美）布萊特普特

出版社：清華大學出版社

出版時間：2008年10月

內容簡介

本書以國際信息繫統安全認證聯盟制定的知識體繫為背景．首先概述了信息安全的基本原則和概念，然後介紹了信息安全的公共知識體繫，而且提供了該體繫10個知識範疇的概況：安全管理．安全架構與模型，業務持續計劃和災難恢復計劃，法律、調查與道德規範，操作安全，訪問控制繫統與方法論，密碼學和電信、網絡以及Internet安全。
本書適用於高等院校計算機及相關專業的本科生和教師、從事信息安全方面的專業人員。

作者簡介

Mark Merkow獲得了CISSP和CISM認證。他和他公司的CIO辦公室一同致力於建立用於金融管理和設施的IT安全策略。其中所含的金融設施包括*、銀行業以及證券產品和服務。Mark是ANSIX9F委員會代表，曾和國家標準與技術研究所（National Institute of Standards and Technol

第1章為什麼研究信息安全
1.1 導言
1.2 增長的IT安全重要性與新的職業機會
1.2.1 政府和私營工商業的持續需求
1.3 成為信息安全專家
1.3.1 應運而生的教育機構5
1.3.2 綜合學科研究法
1.4 信息安全的環境
1.4.1 信息安全職業——業務安全的需要
1.5 本章小結
1.6 技能測試
1.6.1 多項選擇題
1.6.2 練習題
1.6.3 項目題第1章為什麼研究信息安全
1.1 導言
1.2 增長的IT安全重要性與新的職業機會
1.2.1 政府和私營工商業的持續需求
1.3 成為信息安全專家
1.3.1 應運而生的教育機構5
1.3.2 綜合學科研究法
1.4 信息安全的環境
1.4.1 信息安全職業——業務安全的需要
1.5 本章小結
1.6 技能測試
1.6.1 多項選擇題
1.6.2 練習題
1.6.3 項目題
1.6.4 案例研究
第2章信息安全的成功原則
2.1 導言
2.2 原則1: 沒有的安全
2.3 原則2: 安全三目標——私密性、完整性和可用性
2.3.1 完整性模型
2.3.2 可用性模型
2.4 原則3: 部署安全分層機制
2.5 原則4: 人們容易自行做出糟的安全決定
2.6 原則5: 決定計算機安全的兩項需求——功能性需求與保險性需求
2.7 原則6: 模糊性不是安全的解決之道
2.8 原則7: 安全=風險管理
2.9 原則8: 安全控制的三種類型：預防型控制、探測型控制和響應型控制
2.10 原則9: 復雜性是安全性的大敵
2.11 原則10: 擔憂、不確定性、疑惑對銷售安全沒用
2.12 原則11: 必要的人、流程、技術是繫統或設施安全的保障
2.13 原則12: 公開已知的漏洞有助於安全
2.14 本章小結
2.15 技能測試
2.15.1 多項選擇題
2.15.2 練習題
2.15.3 項目題
2.15.4 案例研究
第3章認證計劃與公共知識體繫
3.1 導言
3.2 信息安全及其認證
3.2.1 國際信息繫統安全認證聯盟信息安全——原理與實踐
3.3 信息安全的公共知識體繫（CBK)
3.3.1 安全管理實務
3.3.2 安全體繫結構和模型
3.3.3 業務持續性計劃
3.3.4 法律、調查和道德
3.3.5 物理安全
3.3.6 操作安全
3.3.7 訪問控制繫統和方法
3.3.8 密碼學
3.3.9 電信、網絡和Internet安全
3.3.10 應用開發安全
3.4 其他安全認證項目
3.4.1 注冊信息繫統審計師（CISA)
3.4.2 注冊信息安全員（CISM)
3.4.3 全球信息保證證書（GIAC)
3.4.4 CompTIA Security+認證
3.4.5 針對供應商的認證
3.5 本章小結
3.6 技能測試
3.6.1 多項選擇題
3.6.2 練習題
3.6.3 項目題
3.6.4 案例研究
第4章安全管理
第5章安全架構與模型
第6章業務持續計劃和災難恢復計劃
第7章法律、調查與道德規範
第8章物理安全控制
第9章操作安全
第10章訪問控制體繫和方法論
第11章密碼學
第12章通信、網絡和Internet安全
第13章應用開發的安全性
第14章未來的安全性的未來
附錄A 公共知識體繫
附錄B 安全策略和標準分類
附錄C 策略樣本
附錄D 安全策略和標準管理繫統內幕
附錄E HIPAA安全規則和標準

在線試讀

第1章為什麼研究信息安全
本章目標
通過閱讀本章與完成章末的習題，應該掌握如下內容：
認識到在IT(Information Technology)業中，信息安全專家日益增長的重要性，以及信息安全業如何成為收入可觀的行業。
制定投身信息安全職業的戰略。
理解在一定商業背景下的信息安全需求和內涵。
1.1 導言
隨著網絡化的計算機技術數十年的快速進步和Internet的驚人擴張，公眾愈加關注網絡犯罪對個人隱私的威脅。偷竊身份、盜版銀行賬戶、偽造，這一連串的電子化犯罪，正如犯罪分子惡意運用計算機技術的想像力一般一——不可限量。由於Internet使用方便，計算機網絡的開放，客戶和業務越多，公眾越容易遭受精明但居心不良的網絡罪犯的攻擊。為了對計算機、網絡以及其中存儲的信息進行保密，各個組織機構紛紛尋求信息安全專家的幫助。
信息安全專家不僅僅是狙擊黑客攻擊網站的技術人員。實際上，你將驚訝地了解到，信息安全學科既是商業管理的堅實基礎，也是對密碼學以及防火牆技術（用於保障信息繫統的兩項技術）的綜合。本書將審視理論及實踐中的技巧，但首先，我們先回答大多數學員開始該領域學習的個問題：為什麼要研究信息安全？
1.2增長的IT安全重要性與新的職業機會
在首席信息官（Chief Information Officer，CIO）看來，信息安全是要保護數據私密性、完整性以及可用性，以免數據被意外抑或故意誤用。信息安全學科包含技術與非技術性的兩個方面，用以降低信息繫統越來越多地使用開放架構的風險。也就是說，組織對客戶、商業伙伴以及員工開放越來越多的繫統內部細節時，它們也將自身置身於更大的黑客攻擊風險中。如銀行對客戶開通網上支票或信用卡交互業務，也就開啟了偽造好像是來自於該銀行的電子郵件的攻擊的魔盒。這些偽裝來自於銀行的電子郵件，巧妙地收集用戶訪問網上銀行的ID號與密碼。一旦ID與密碼被獲取，銀行客戶就會喫驚地獲悉，他們的賬戶莫名其妙地被洗劫一空。
……

網友評論我們期待著您對此商品發表評論

相關商品

商品搜索

商品分类

【醫學】

【各大出版社】