本書針對信息安全行業管控與運維的技術要求和安全服務素質要求，結合高職高專教學特點和多年信息安全技術專業課程教學改革成果，與北京中數城科技有限公司深度合作，以目前企業網絡安全管控與運維為技術背景，借鋻國內“注冊信息安全專業人員（CISP）”相關安全管理內容，開發出了理實一體化的信息安全管控與運維實用教材。
本書內容有效整合了現代信息安全技術服務企業安全管控與運維技能要求，每章是一個學習項目，開宗明義，從“項目描述”入手，使讀者首先清楚本章要完成項目的內容，做到目標明確；然後展開“相關知識”學習，使學習者掌握技能實施必備的理論和技術規範；最後通過“項目實施”細化為若干個實踐任務，強化學生技能；體現了“項目牽引、任務驅動”和“教學做”一體化的思想，實用性強、渾然天成。

① 1997.7-2000.9：工作於民政部民政學校，從事計算機應用教學工作② 2000.9-2002.7：工作於重慶南華中天有限公司信息安全事業部，從事信息安全繫統集成方案規劃與設計工作，任技術總監③ 2002.7-至今：工作於重慶電子工程職業學院，從事信息安全專業技術教育④ 2008.3-至今：兼職工作於重慶雲盾網御科技公司項目經理，從事風險評估高級工程師工作

項目一了解運行維護\t1
1．1繫統運行維護\t2
1．1．1繫統運行維護的含義\t2
1．1．2繫統的常見維護方式\t4
1．2設備日常檢查\t5
1．2．1一般巡檢\t5
1．2．2高級巡檢\t6
1．3應急處理\t9
1．4繫統變更\t10
1．4．1繫統變更的含義\t10
1．4．2計劃程序變更\t11
1．4．3緊急程序變更\t12
1．5了解運行維護\t12
1．5．1任務1：運行維護工具安裝與使用\t12
1．5．2任務2：設備日常檢查\t19
1．5．3任務3：應急處理\t25
1．5．4任務4：繫統變更\t30
項目二運行維護設備安全管控\t34
2．1建立設備總表\t35
2．1．1建立設備表單的意義\t35
2．1．2表單的安全管理措施\t36
2．2新購設備管理\t36
2．2．1新購設備的完整過程\t36
2．2．2新購設備過程中的安全控制點\t37
2．3識別設備重要程度\t37
2．3．1設備分級的意義\t37
2．3．2ABC設備分級法\t37
2．3．3CIA設備分級法\t38
2．4設備安全配置\t40
2．4．1安全基線的含義\t40
2．4．2安全基線的管理過程\t40
2．4．3繫統的安全基線配置要求\t42
2．5設備安全防護\t42
2．5．1防盜和防毀\t42
2．5．2防電磁洩露\t43
2．5．3電源安全\t44
2．5．4介質安全\t46
2．6運行維護設備安全管控\t47
2．6．1任務1：建立設備總表\t47
2．6．2任務2：新購設備管理\t50
2．6．3任務3：識別設備重要程度\t53
2．6．4任務4：設備安全配置\t55
項目三運行維護人員安全管控\t70
3．1人員安全\t70
3．1．1人員安全管理原則\t71
3．1．2人員安全管理措施\t71
3．2內部運行維護人員安全管控\t72
3．2．1實施運行維護人員安全管控\t72
3．2．2運行維護人員角色安全管理\t75
3．2．3運行維護人員AB角管理\t77
3．3外來運行維護人員安全管控\t77
3．3．1外來運行維護人員的定義及分類\t77
3．3．2外來運行維護人員潛在安全風險評估\t77
3．4運行維護人員安全管控\t78
3．4．1任務1：內部運行維護人員安全管控\t78
3．4．2任務2：外來運行維護人員安全管控\t82
項目四繫統運維安全管控平臺配置\t86
4．1繫統運維安全管控平臺\t87
4．2身份認證技術\t88
4．2．1身份認證典型技術\t88
4．2．2身份認證的應用\t88
4．3賬號及訪問協議\t90
4．3．1賬號\t90
4．3．2訪問協議\t91
4．4權限管理\t92
4．4．1授權\t92
4．4．2訪問控制\t92
4．5密碼管理\t93
4．5．1密碼安全\t93
4．5．2自動改密碼\t94
4．6繫統運維安全管控平臺配置\t94
4．6．1任務1：人員管理配置\t94
4．6．2任務2：主機管理配置\t101
4．6．3任務3：權限管理配置\t105
4．6．4任務4：自動改密碼配置\t109
項目五運維操作安全監控\t116
5．1信息繫統安全審計\t116
5．1．1信息繫統安全審計的概念\t116
5．1．2信息繫統安全審計的功能\t117
5．1．3信息繫統安全審計的分類\t118
5．2操作監視與控制\t118
5．2．1操作監視\t118
5．2．2操作控制\t119
5．3告警方式\t119
5．4運維操作安全監控\t120
5．4．1任務1：OA繫統設備運維操作安全監控\t120
5．4．2任務2：業務繫統設備運維操作安全監控\t131
5．4．3任務3：網絡支撐設備運維操作安全監控\t137
項目六運維操作數據管理\t145
6．1操作日志采集\t146
6．2數據存儲技術\t147
6．3運維事件定位\t149
6．3．1計算機取證技術\t149
6．3．2靜態取證\t149
6．3．3動態取證\t150
6．4運維數據管理\t151
6．4．1數據分析\t151
6．4．2日志分析的意義\t153
6．5運維操作數據管理\t154
6．5．1任務1：操作日志采集\t154
6．5．2任務2：存儲容量計算\t160
6．5．3任務3：運維事件定位\t161
6．5．4任務4：運維數據管理\t165