基本信息

• 商品名稱：信息安全管理概論(重點大學信息安全專業規劃繫列教材)
• 作者：編者:胡勇//吳少華
• 代碼：29
• 出版社：清華大學
• ISBN號：9787302397038

其他參考信息

• 出版時間：2015-11-01
• 印刷時間：2015-11-01
• 版次：1
• 印次：1
• 開本：16開
• 包裝：平裝
• 頁數：211
• 字數：353千字

內容提要

胡勇、吳少華編著的《信息安全管理概論》對信 息安全管理理論與方法論做了全面的論述，也對信息 安全管理的工程技術實踐做了方法論的總結，包括識 別信息繫統及資源的方法和分類原則，識別信息繫統 資產的脆弱性、威脅、影響，風險分析過程描述，以 及信息繫統安全等級保護有關的可操作性技術方法； 基於風險管理，從資源分析、風險分析與評估、安全 需求分析，到安全保護策略和安全措施選擇的工程實 踐方法和實務操作的詳細描述。
     本書是面向大專院校信息安全管理專業的基礎教 材，讀者對像定位於大學計算機和通信類一級學科下 的專業碩士、信息安全本科學生，以及從事信息繫統 管理和信息安全管理的工程技術人員。
    

目錄

**章 引言
1.1 背景
1.2 目的和範圍
1.3 適用性
1.4 本書結構
1.5 習題與思考題
第2章 本書直接引用的術語和定義
2.1 術語
2.2 習題與思考題
第3章 信息安全管理概述
3.1 信息安全管理的總體要求和基本原則
3.1.1 總體要求
3.1.2 基本原則
3.2 信息安全管理的範圍
3.2.1 信息基礎設施
3.2.2 信息安全基礎設施
3.2.3 基礎通信網絡
3.2.4 廣播電視傳輸網
3.2.5 信息繫統
3.3 安全管理在信息安全保障中的地位和作用
3.4 習題與思考題
第4章 管理和組織機構
4.1 信息安全管理的基本問題
4.1.1 信息繫統生命周期的安全管理問題
4.1.2 信息安全管理中的等級保護問題
4.1.3 信息安全管理的基本內容
4.2 信息安全等級保護的管理
4.2.1 安全保護等級的劃分
4.2.2 安全等級保護工作的監管
4.2.3 安全等級保護的實施
4.2.4 安全等級保護的管理
4.2.5 涉密信息繫統的分級保護管理
4.2.6 安全等級保護中的密碼管理
4.2.7 安全等級保護管理中的法律責任
4.3 信息安全管理的指導原則
4.3.1 指導方針和策略原則
4.3.2 工程原則
4.4 安全過程管理與OSI安全管理的關繫
4.4.1 安全過程管理
4.4.2 OSI管理
4.4.3 OSI安全管理
4.5 信息安全管理的組織機構
4.5.1 行政管理機構
4.5.2 信息安全服務與技術管理機構
4.6 習題與思考題
第5章 信息安全管理方法與過程
5.1 信息安全管理活動概述
5.2 安全管理的對像
5.2.1 資產
5.2.2 脆弱性
5.2.3 威脅
5.2.4 影響
5.2.5 風險
5.2.6 殘留風險
5.2.7 安全措施
5.2.8 約束
5.3 安全管理模型
5.3.1 安全要素關繫模型
5.3.2 風險要素關繫模型
5.3.3 基於過程的風險管理模型
5.3.4 PDCA模型
5.4 信息繫統生命周期的安全管理
5.4.1 安排和規劃
5.4.2 安全管理和風險分析
5.4.3 安全措施的選擇與實施
5.4.4 後續活動
5.5 網絡安全管理
5.5.1 網絡安全管理概述
5.5.2 任務
5.5.3 過程識別和分析
5.6 習題與思考題
第6章 信息安全管理的實施
6.1 信息安全管理規劃
6.1.1 管理規劃文檔
6.1.2 對規劃的評審
6.2 組織對信息安全的管理
6.2.1 信息安全管理的基本框架
6.2.2第三方訪問的安全管理
6.2.3 委外管理
6.3 資產的分類與控制
6.3.1 資產清單
6.3.2 信息的分類
6.4 人員安全管理
6.4.1 雇用和解雇
6.4.2 員工的在崗培訓
6.4.3 對安全事件和故障的響應
6.5 物理和環境安全管理
6.5.1 安全區域
6.5.2 保護設備安全
6.5.3 日常性控制措施
6.6 常規性安全管理
6.6.1 操作程序和責任
6.6.2 繫統規劃和驗收
6.6.3 脆弱性和補丁
6.6.4 防範惡意軟件
6.6.5 內務處理
6.6.6 網絡管理
6.6.7 信息承載與流轉過程的安全管理
6.6.8 信息和軟件的交換
6.7 訪問控制
6.7.1 訪問控制的策略
6.7.2 用戶訪問的管理
6.7.3 用戶的安全職責
6.7.4 對網絡訪問的控制
6.7.5 對操作繫統的控制
6.7.6 對應用繫統的控制
6.7.7 監控
6.7.8 移動計算和遠程接入控制
6.8 繫統開發和維護
6.8.1 繫統的安全需求
6.8.2 業務流程安全
6.8.3 加密控制
6.8.4 開發進程對變*的管理
6.9 業務持續性管理
6.10 約束與限制
6.10.1 遵從法律性規定
6.10.2 遵從安全策略和技術標準
6.10.3 繫統審計方面的考慮
6.11 習題與思考題
附錄A 與本書有關的術語
附錄B 與本書有關的縮略語
參考文獻