了得網計算機/網絡_信息繫統安全集成

編輯推薦

張啟浩編*的《信息繫統安全集成》分為六章， **章信息安全概述，第二章信息安全集成準備，第三章信息繫統安全方案設計，第四章安全設備測試，第五章工程實施，第六章信息安全管理。該書從信息安全相關法律、法規，到等級保護、分級保護規範標準；從信息安全的需求分析、方案設計，到工程施工組織管理、繫統測試、質量控制；從技術保護措施，到安全管理保障措施，全面繫統分析了信息繫統安全建設工作涉及的各個方面。

該書為信息化、信息安全工程建設指導類書籍，可以作為信息繫統安全保障工程師培訓教材，也可作為信息繫統安全工程專業教材使用。

第一章概述
第一節信息安全的基本概念
一、信息安全面臨的威脅
（一）篡改網站攻擊行為數量逐年增長
（二）安全漏洞是誘發篡改網站和後門攻擊的原因
（三）被置入後門的網站數量比例很大
（四）黑客攻擊網站的行為形成地下產業
（五）網絡欺騙行為——網絡釣魚對社會的危害更大
（六）雲計算繫統面臨的主要安全問題
（七）我國仍然面臨著大量的境外攻擊威脅
（八）惡意程序是長期以來網絡安全的主要問題
二、信息安全的含義
三、信息安全的特征
四、信息安全的內容和相互關繫第一章概述

第一節信息安全的基本概念

    一、信息安全面臨的威脅

      （一）篡改網站攻擊行為數量逐年增長

      （二）安全漏洞是誘發篡改網站和後門攻擊的原因

      （三）被置入後門的網站數量比例很大

      （四）黑客攻擊網站的行為形成地下產業

      （五）網絡欺騙行為——網絡釣魚對社會的危害更大

      （六）雲計算繫統面臨的主要安全問題

      （七）我國仍然面臨著大量的境外攻擊威脅

      （八）惡意程序是長期以來網絡安全的主要問題

    二、信息安全的含義

    三、信息安全的特征

    四、信息安全的內容和相互關繫

第二節信息安全的法律保障

    （一）法律保障

    （二）專門法律——《網絡安全法》的信息安全保障

    （三）行政法規保障

    （四）信息安全行政監督管理制度

    （五）國家強制認證制度

    （六）我國信息安全主要監督管理機構及職能

    （七）信息安全集成服務資質的認證和制度建立與推行

    （八）國家頒布的信息安全相關規範和標準

第三節分級保護制度與等級保護制度

    一、分級保護制度與等級保護制度概述

    二、信息繫統安全等級保護的基本框架

      （一）信息繫統安全等級保護體繫概要說明

      （二）信息繫統安全等級保護標準體繫

      （三）信息繫統安全等級保護管理體繫

      （四）信息繫統安全等級保護技術體繫

第四節確定安全保護等級

    一、等級保護確定保護等級的基本概念

    二、保護等級與確定等級要素

    三、確定等級的方法

第二章信息安全集成準備

第一節信息安全需求概述

    一、信息安全需求概述

    二、安全需求分析方法

    三、信息安全風險與安全目標

第二節安全需求分析

    一、信息化基本情況分析

    二、法律、法規、規範性文件適用性分析

    三、國家規範、標準適用性分析

    四、分析上級主管部門制定的信息安全建設規劃和要求

    五、分析本地區職能部門的規範性文件要求

    六、建設單位信息化發展規劃與安全需求

    七、基於組織機構主要業務信息化應用分析信息安全需球

    八、自定義安全等級

    九、明確保密等級

    十、基於風險的信息安全需求

第三章信息繫統安全方案設計

第一節認證規則中設計階段的要求

    （一）理解安全需求

    （二）確定安全約束條件和考慮事項

    （三）識別和制定安全集成項目方案

    （四）評審項目方案

    （五）提供安全集成指南

    （六）提供安全運行指南

第二節信息繫統安全設計

    一、設計原則

    二、安全繫統架構設計

    三、技術保護方案設計

      （一）物理安全設計

      （二）網絡安全

      （三）主機安全

      （四）應用安全

      （五）數據安全及備份與恢復

      （六）操作繫統安全

      （七）數據庫繫統安全

      （八）信任體繫

第三節方案設計文書的編制與評審

    一、設計文書的編制方法

    二、設計方案論證

第四章安全設備測試

第一節防火牆測試

    一、防火牆檢測概述

      （一）防火牆的基本概念

      （二）防火牆測試標準及網絡縮略術語

    二、防火牆測試內容

    三、防火牆的測試方法及步驟

      （一）防火牆工作模式測試方法

      （二）防火牆NAT功能測試方法

      （三）透明模式下的實際應用性能測試方法

      （四）NAT模式下的實際應用性能測試

      （五）防火牆防攻擊功能測試方法

      （六）防火牆高可靠性HA功能測試方法

      （七）防火牆路由功能測試方法

      （八）防火牆管理功能測試

第二節入侵檢測繫統測試

    一、入侵檢測繫統測評與評估的概述

    二、測試平臺環境及流程

    三、入侵檢測繫統測試內容

    四、人侵檢測繫統測試與評估現狀以及存在的問題

第三節安全審計繫統評價與測試

    一、信息安全審計產品技術要求概述

    二、安全審計繫統的技術要求

      （一）信息安全審計繫統的安全功能要求

      （二）自身安全功能要求

      （三）安全保證要求

    三、信息安全審計繫統安全等級劃分

    四、安全審計繫統測試方法

      （一）審計繫統安全功能測試方法

      （二）自身安全功能測試方法

      （三）審計繫統安全保證檢驗

第五章工程實施

第一節工程施工管理與組織

    一、項目施工管理與組織制度

    二、施工進度計劃

第二節施工質量管理

    一、信息繫統安全集成項目質量管理的概避

    二、信息繫統安全集成工程質量管理程序

    三、工程項目質量管理體繫

第三節質量保證措施

    一、質量管理繫列文件

    二、質量保證措施的運行

    三、各施工階段性的質量保證措施

    四、工序質量控制措施

    五、單項工藝實施質量控制措施

    六、隱蔽丁程的質量保證措施

    七、設備材料的質量保證措施

    八、工程信息資料管理質量保證措施

      （一）工程信息資料的分類與收集

      （二）工程信息資料管理的要求

第四節國際市場產品安全準入及認證

    一、國際市場準入制度概述

    二、合規制度分類

    三、合規制度的落實

    四、全球市場產品安全認證標志注解

    五、中國的其他認證

第五節項目實施中的保密管理

    一、保密管理的意義

    二、建立保密管理制度

第六章信息安全管理

第一節概述

第二節信息安全管理制度建設

    一、信息安全管理制度的制定

    二、安全管理機構

    三、繫統建設安全管理

    四、運行安全管理

參考文獻

商品搜索

商品分类

【醫學】

【各大出版社】