目前，國家大力推進網絡強國戰略，加快構建高
速、移動、安全、泛在的新一代信息基礎設施，網絡
安全和信息化作為網絡強國戰略這輛“列車”的“驅
動之雙輪”，需協調一致、同步前進。大型信息繫統
具有繫統規模大、結構復雜、跨地域、數據量大、用
戶多、專業交叉等特點，其安全防護技術較一般繫統
的防護技術有許多不同的功能需求和特性要求。謝小
權、王斌、段翼真、王紅艷、王曉程等編著的《大型
信息繫統信息安全工程與實踐》作為國內第一本繫統
介紹大型信息繫統信息安全工程的書籍，立足作者單
位多年的大型工程實踐經驗和案例，總結提煉大型信
息繫統信息安全工程模式、實踐方法和關鍵技術。相
信本書能夠為大型信息繫統信息安全工程實踐的規劃
、實施、管理等提供有效的指導，適合廣大信息安全
從業技術和管理人員。

第1章 大型信息繫統信息安全概論
1.1 大繫統概述
1.1.1 大繫統的概念
1.1.2 大繫統分類及特點
1.1.3 大繫統的研究和應用現狀
1.2 大型信息繫統的定義與特點
1.2.1 大型信息繫統的定義
1.2.2 大型信息繫統的特點
1.3 大型信息繫統面臨的信息安全威脅與挑戰
1.3.1 信息安全形勢
1.3.2 信息安全熱點事件分析
1.3.3 大型信息繫統面臨的信息安全挑戰
第2章 大型信息繫統信息安全工程
2.1 信息繫統安全問題的主要解決方法
2.2 信息安全工程
2.2.1 信息安全工程的概念
2.2.2 繫統安全工程能力成熟度模型
2.3 大型信息繫統信息安全工程
2.3.1 大型信息繫統信息安全工程模式
2.3.2 大型信息繫統信息安全工程實踐過程
2.4 大型信息繫統信息安全目標
2.5 大型信息繫統信息安全性分析
2.6 大型信息繫統信息安全需求分析
2.6.1 技術方面的安全需求
2.6.2 人員方面的安全需求
2.6.3 管理方面的安全需求
2.7 大型信息繫統信息安全保障體繫
2.7.1 技術體繫
2.7.2 組織體繫
2.7.3 規範體繫
2.8 大型信息繫統信息安全方案設計關鍵要素
第3章 大型信息繫統計算環境安全
3.1 計算環境安全概述
3.1.1 計算環境安全的概念與範疇
3.1.2 計算環境安全的作用及定位
3.1.3 計算環境安全主要研究方向
3.2 可信計算技術
3.2.1 可信計算的概念
3.2.2 可信計算的研究現狀
3.2.3 可信計算的關鍵技術
3.2.4 典型應用模式
3.3 主機人侵檢測技術
3.3.1 主機入侵檢測的概念
3.3.2 主機入侵檢測的研究現狀
3.3.3 主機入侵檢測的關鍵技術
3.3.4 典型應用模式
3.4 虛擬化安全技術
3.4.1 虛擬化與大型信息繫統
3.4.2 虛擬化安全的研究現狀
3.4.3 虛擬化安全關鍵技術
3.4.4 典型應用模式
第4章 大型信息繫統網絡安全
4.1 大型信息繫統的網絡安全威脅
4.1.1 廣義的網絡安全威脅
4.1.2 大型信息繫統面臨的網絡安全威脅
4.2 網絡安全防御架構
4.2.1 安全域劃分
4.2.2 縱深防御體繫
4.3 網絡邊界安全
4.3.1 邊界防護的策略
4.3.2 邊界防護技術
4.4 內網安全
4.4.1 內網安全策略
4.4.2 內網安全技術
4.5 典型案例分析
4.5.1 網絡結構設計
4.5.2 習絡邊界安全
4.5.3 防火牆方案
4.5.4 入侵檢測方案
第5章 大型信息繫統數據安全
5.1 數據安全概述
5.1.1 數據安全的概念與範疇
5.1.2 數據安全的作用及定位
5.1.3 數據安全主要研究方向
5.2 數據安全存儲技術
5.2.1 數據安全存儲的概念
5.2.2 數據安全存儲的研究現狀
5.2.3 數據安全存儲的關鍵技術
5.2.4 典型應用及解決方案
5.3 容災備份技術
5.3.1 容災備份的概念
5.3.2 容災備份的研究現狀
5.3.3 容災備份的關鍵技術
5.3.4 典型應用及解決方案
5.4 數據資源集中管控技術
5.4.1 數據資源集中管控的概念
5.4.2 數據資源集中管控的研究現狀
5.4.3 數據資源集中管控關鍵技術
5.4.4 典型應用及解決方案
第6章 大型信息繫統安全運維管理
6.1 安全運維管理概述
6.1.1 安全運維管理的概念與範疇
6.1.2 安全運維管理的定位及作用
6.1.3 安全運維管理的主要研究方向
6.2 網絡安全管理技術
6.2.1 網絡安全管理的概念與原理
6.2.2 網絡安全管理的研究現狀
6.2.3 網絡安全管理的關鍵技術
6.3 網絡安全態勢感知與處理技術
6.3.1 網絡安全態勢感知與處理的概念與原理
6.3.2 網絡安全態勢感知與處理的研究現狀
6.3.3 網絡安全態勢感知與處理的關鍵技術
6.4 典型應用及解決方案
6.4.1 某大型賽事安保科技繫統安全運維管理解決方案
6.4.2 某大型企業科研生產網安全運維管理解決方案
第7章 大型信息繫統應急響應
7.1 應急響應概述
7.1.1 應急響應的概念與範疇
7.1.2 應急響應組織及標準
7.1.3 應急響應過程及方法
7.2 應急響應關鍵技術
7.2.1 應急響應協同技術
7.2.2 應急處置技術
7.3 典型應急響應案例分析
第8章 大型信息繫統安全性測試與評估
8.1 安全性測試與評估概述
8.1.1 安全性測試與評估的概念
8.1.2 安全性測試與評估的作用及定位
8.1.3 安全性測試與評估的發展現狀
8.2 安全性測試
8.2.1 安全性測試常用方法
8.2.2 安全性測試常用工具
8.2.3 大型信息繫統安全性測試技術
8.3 風險評估
8.3.1 風險評估的要素
8.3.2 風險評估的流程
8.3.3 大型信息繫統風險評估
第9章 大型信息繫統信息安全工程與自主可控
9.1 大型信息繫統自主可控的必要性
9.2 自主可控的概念辨析
9.3 自主可控技術和產品的發展現狀
9.3.1 **相關政策與項目支持
9.3.2 典型的自主可控技術與產品
9.4 大型信息繫統信息安全工程自主可控的建設原則
9.4.1 自主規劃設計、構建自主可控的安全防護體繫
9.4.2 做好產品選型、實現國外產品可替代
9.4.3 做到核心技術在手、落實自主研發
9.4.4 自主建設實施
9.4.5 做好自主運維管理
**0章 大型信息繫統信息安全工程實踐
10.1 大型信息繫統安全工程建設原則
10.2 大型活動安保繫統信息安全工程建設
10.2.1 大型活動安保繫統特點
10.2.2 大型活動安保繫統安全體繫
10.2.3 大型活動安保繫統信息安全關鍵技術應用
10.2.4 信息安全工程項目管理要點
10.3 智慧城市信息安全工程建設
10.3.1 智慧城市信息繫統特點
10.3.2 智慧城市信息繫統安全技術體繫
10.3.3 智慧城市信息安全關鍵技術應用
參考文獻