●第一部分信息安全需求
第1章信息繫統安全.1
1.1信息繫統安全.1
1.2信息繫統安全要素.8
1.3典型IT基礎構架的7個域.13
1.4IT基礎架構安全性中最脆弱的環節.34
1.5IT安全策略框架.38
1.6數據分類標準.40
本章小結.41
第2章個人和商業通信的改變.42
2.1語音通信革命.42
2.2VoIP和SIP風險、威脅和脆弱性.50
2.3轉換到TCP/IP世界.54
2.4多模通信.60
2.5從實體經濟到電子商務的演變.67
2.6為什麼今天的商業公司需要互聯網市場化戰略.69
2.7萬維網對個人、公司和其他機構組織的影響.70
2.8IP移動業務.70
本章小結.78
第3章惡意攻擊、威脅與脆弱性.79
3.1不斷增長的惡意活動.79
3.2保護的對像.80
3.3你想抓住的人.84
3.4攻擊工具.85
3.5破壞安全的行為.90
3.6風險、威脅和脆弱性.96
3.7惡意攻擊.101
3.8惡意軟件.108
3.9應對措施.112
本章小結.115
第4章信息安全業務驅動因素.117
4.1風險管控定義.117
4.2實現BIA、BCP和DRP.124
4.3風險、威脅和脆弱性評估.132
4.4關閉信息安全缺口.133
4.5堅持遵守法律法規.134
4.6保持私人信息機密性.137
本章小結.138
第二部分（ISC）2?中繫統安全從業者認證（SSCP?）以及專業認證
第5章訪問控制.139
5.1訪問控制的四個部分.140
5.2訪問控制的兩種類型.140
5.3制定授權策略.142
5.4身份認證方法和指導原則.143
5.5認證流程及要求.144
5.6問責政策與程序.156
5.7訪問控制形式化模型.159
5.8訪問控制面臨的威脅.170
5.9違反訪問控制的後果.172
5.10集中訪問控制與分布式訪問控制.173
本章小結.180
第6章安全運營和管理.182
6.1安全管理.182
6.2遵守規則.185
6.3職業道德.186
6.4IT安全策略基礎結構.192
6.5數據分類標準.197
6.6配置管理.199
6.7變更管理過程.201
6.8繫統生命周期與繫統開發生命周期.204
6.9軟件開發與安全.209
本章小結.213
第7章審計、測試和監控.214
7.1安全審計與分析.214
7.2定義審計計劃.220
7.3審計基準.221
7.4審計數據搜集方法.222
7.5安全監控.226
7.6日志信息類型.230
7.7安全控制驗證.232
7.8監控和測試安全繫統.239
本章小結.247
第8章風險、響應與恢復.248
8.1風險管理與信息安全.248
8.2風險管理過程.252
8.3風險分析.253
8.4兩個方法：定量分析和定性分析.254
8.5制定風險處理策略.258
8.6評估應對措施.260
8.7控制及其在安全生命周期中的地位.262
8.8防災計劃.263
8.9備份數據和應用.269
8.10處理事故步驟.270
8.11災難恢復.272
8.12災難恢復的基本步驟.273
本章小結.278
第9章密碼學.280
9.1什麼是密碼學.280
9.2密碼學滿足的商務安全需求.285
9.3密碼學在信息繫統安全中的應用.287
9.4密碼學原理、概念及術語.290
9.5密碼學應用、工具及資源.303
9.6證書和密鑰管理.310
本章小結.312
第10章網絡與通信.313
10.1開放繫統互連參考模型.314
10.2網絡的兩種類型.315
10.3TCP/IP及其工作原理.321
10.4網絡安全風險.324
10.5網絡安全防御基本工具.327
10.6無線網絡.333
本章小結.336
第11章惡意代碼.337
11.1惡意軟件特點、體繫結構和操作.338
11.2惡意軟件主要類型.338
11.3惡意代碼歷史.357
11.4對商業組織的威脅.360
11.5攻擊分析.362
11.6攻防工具和技術.369
11.7事件檢測工具和技術.372
本章小結.374
第三部分信息安全標準、教育、認證及法規
第12章信息安全標準.375
12.1標準組織.375
12.2ISO17799.384
12.3ISO/IEC27002.385
12.4PCIDSS.386
本章小結.387
第13章信息繫統安全教育與培訓.389
13.1自學.389
13.2繼續教育項目.393
13.3大學學位課程.395
13.4信息安全培訓課程.402
本章小結.405
第14章信息安全專業認證.406
14.1美國國防部/軍用――8570.01標準.406
14.2中立供應商的專業認證.409
14.3供應商特定認證.415
本章小結.420
第15章美國相關法律.421
15.1遵守法律.421
15.2聯邦信息安全管理法案.424
15.3健康保險攜帶和責任法案.430
15.4金融服務現代化法案.437
15.5薩班斯法案.442
15.6家庭教育權和隱私權法案.446
15.7兒童互聯網保護法案.448
15.8遵守信息安全法規的意義.452
本章小結.453
參考文獻.454

本書是Jones & Bartlett Learning出版的信息繫統安全與保障繫列叢書中非常重要且具有基礎性的一本書。這本書中包含信息安全需求、信息安全技術以及信息安全相關的標準、教育、法律、認證等內容，能夠使讀者了解到信息繫統安全的主要驅動因素、保障信息繫統安全的核心技術、信息安全領域標準化組織和相關標準、信息繫統安全知識學習和技能培訓的途徑、廣泛被認可的信息安全認證以及美國相關信息安全的法律等。