內容簡介
本書從信息安全等級保護的思想出發,繫統地介紹了信息繫統安全保障技術體繫的原理。全書共分為三大部分,部分從第1章至第5章,是基礎知識部分,介紹了信息保障體繫的構成、基本的控制原理和可信計算基(TcB)。第二部分從第6章至第10章,介紹了網絡、操作繫統、數據庫、應用軟件等層面的安全保護原理和不同等級的安全保護要求,以及如何構建一個分等級的保護信息安全技術體繫。第三部分為後三章,介紹了保護繫統可靠運行的技術,包括風險評估、應急響應及不同等級信息繫統的安全運行維護要求。
本書適合於從事信息安全保護工作的各類人員,包括各種監管部門和運行信息繫統的單位的技術人員,也適合高等院校相關專業的本科生參考使用。
本書適合於從事信息安全保護工作的各類人員,包括各種監管部門和運行信息繫統的單位的技術人員,也適合高等院校相關專業的本科生參考使用。