相關商品
商品簡介
目次
商品簡介
本書主要介紹與信息通信技術供應鏈相關的主題，全書共10章，可分為四大部分，首先介紹信息通信技術供應鏈相關概念及其面臨的安全威脅；然后闡述信息通信技術供應鏈的安全戰略與實踐、安全模型與標準規范；接著詳細討論了硬件供應鏈與軟件供應鏈的安全風險與應對，采辦與外包的安全理論及實踐；最后分析了我國當前面臨的信息通信技術供應鏈的安全風險，提出了保障我國信息通信技術供應鏈安全的對策和建議。
本書內容豐富，專業性強，講解深入透徹，所研究的領域較為前沿，可以作為高等院校信息安全、軟件工程、計算機、通信等專業的教學參考書，也可供我國信息技術供應鏈安全決策者、研究人員及其他相關人員參考。
本書內容豐富，專業性強，講解深入透徹，所研究的領域較為前沿，可以作為高等院校信息安全、軟件工程、計算機、通信等專業的教學參考書，也可供我國信息技術供應鏈安全決策者、研究人員及其他相關人員參考。
目次
第1章 緒論/
1.1供應鏈概念
1.2ict供應鏈定義
1.3ict供應鏈安全挑戰
1.4本書內容和框架結構
參考文獻
第2章 ict供應鏈面臨的威脅/
2.1概述
2.2ict供應鏈信息威脅
2.2.1信息共享的威脅
2.2.2信息泄露的威脅
2.3ict供應鏈系統威脅
2.3.1惡意邏輯的嵌入
2.3.2偽造組件的安裝
2.3.3關鍵產品的中斷 第1章 緒論/
1.1供應鏈概念
1.2ict供應鏈定義
1.3ict供應鏈安全挑戰
1.4本書內容和框架結構
參考文獻
第2章 ict供應鏈面臨的威脅/
2.1概述
2.2ict供應鏈信息威脅
2.2.1信息共享的威脅
2.2.2信息泄露的威脅
2.3ict供應鏈系統威脅
2.3.1惡意邏輯的嵌入
2.3.2偽造組件的安裝
2.3.3關鍵產品的中斷
2.3.4過舊組件的替換
2.3.5無意漏洞的滲透
2.4ict供應鏈網絡威脅
2.4.1網絡威脅的產生
2.4.2網絡威脅的動因
2.4.3網絡威脅的非對稱性
2.5應對威脅
參考文獻
第3章 國外ict供應鏈安全戰略
3.1概述
3.2美國ict供應鏈安全戰略
3.2.1美國安全戰略的發展
3.3.1歐盟ict供應鏈安全發展
3.3.2歐盟ict供應鏈安全戰略分析
3.4英國ict供應鏈安全戰略
3.4.1英國ict戰略概述
3.4.2英國ict安全戰略分析
3.5德國ict供應鏈安全戰略
3.5.1德國ict安全概述
3.5.2德國ict安全戰略分析
3.6法國ict供應鏈安全戰略
3.6.1法國ict安全概述
3.6.2法國ict安全戰略分析
3.7俄羅斯ict供應鏈安全戰略
3.7.1俄羅斯ict戰略概述
3.7.2俄美ict安全戰略對比
3.8澳大利亞ict供應鏈安全戰略
3.8.1澳大利亞ict戰略概述
3.8.2澳大利亞ict戰略分析
3.9各國ict供應鏈安全戰略對比
參考文獻
第4章 ict供應鏈安全模型/
4.1概述
4.2供應鏈運作參考模型
4.2.1模型的產生背景
4.2.2模型的基本原理
4.2.3模型的應用
4.3ict供應鏈確保參考模型
4.3.1模型的產生背景
4.3.2模型的基本原理
4.3.3模型展望
4.4供應鏈安全維度模型
4.4.1模型的產生背景
4.4.2實時德爾菲技術
4.4.3對2030年的預測
4.4.4模型的基本原理
4.5nist系統開發生命周期模型
4.5.1系統開發生命周期
4.5.2模型的基本原理
4.5.3模型的應用
4.6達沃斯供應鏈和運輸風險模型
4.6.1模型的產生背景
4.6.2模型的基本原理
4.6.3模型展望
4.7ict供應鏈風險管理集群框架
4.7.1集群框架的構建基礎
4.7.2集群框架的構建
4.7.3框架展望
參考文獻
第5章 ict供應鏈安全標準
5.1概述
5.1.1對標準的理解
5.1.2ict供應鏈相關國際標準
5.2iso 28000
5.2.1iso 28000的產生背景
5.2.2iso 28000的內容
5.2.3iso 28000的應用
5.2.4iso 28000的意義
5.3iso/iec 27036
5.3.1iso/iec 27036的產生背景
5.3.2iso/iec 27036的內容
5.3.3iso/iec 27036的應用
5.3.4iso/iec 27036的意義
5.4iso/iec 15026
5.4.1iso/iec 15026的產生背景
5.4.2iso/iec 15026的內容
5.4.3iso/iec 15026的應用
5.4.4iso/iec 15026的意義
5.5nistir 7622
5.5.1nistir 7622 的產生背景
5.5.2nistir 7622的內容
5.5.3nistir 7622的應用
5.5.4nistir 7622的意義
參考文獻
第6章 ict硬件供應鏈安全/
6.1概述
6.1.1硬件供應鏈的背景
6.1.2硬件供應鏈的風險
6.2硬件木馬
6.2.1硬件木馬的定義
6.2.2硬件木馬的風險
6.2.3硬件木馬的檢測
6.3惡意固件
6.3.1惡意固件的定義
6.3.2惡意固件的風險
6.3.3惡意固件的檢測
6.4硬件偽造
6.4.1硬件偽造的定義
6.4.2硬件偽造的滲入
6.4.3硬件偽造的根源
6.4.4硬件偽造的影響
6.5反硬件偽造
6.5.1反硬件偽造項目
6.5.2反硬件偽造的法律建議
6.5.3反硬件偽造的政策建議
6.5.4反硬件偽造的技術建議
6.5.5反硬件偽造的管理建議
參考文獻
第7章 ict軟件供應鏈安全/
7.1概述
7.1.1軟件供應鏈的定義
7.1.2軟件供應鏈的重要性
7.1.3軟件供應鏈的復雜性
7.1.4軟件供應鏈的完整性
7.2軟件供應鏈風險管理
7.2.1軟件供應鏈的風險識別
7.2.2軟件供應鏈的風險因素
7.2.3軟件供應鏈的風險評估
7.2.4軟件供應鏈的風險處理
7.3軟件供應鏈確保
7.3.1軟件供應鏈確保的定義
7.3.2軟件供應鏈確保的計劃
7.3.3軟件供應鏈確保的三要素
7.4軟件供應鏈安全模型
7.4.1s3r
7.4.2microsoft sdl
7.4.3owasp clasp
7.4.4touchpoints
7.4.5owasp samm
7.5軟件供應鏈的強化策略
7.5.1降低開發風險
7.5.2軟件安全測評
7.5.3可行性舉措
參考文獻
第8章 ict采辦安全
8.1概述
8.2ict采辦基礎
8.2.1ict采辦機制
8.2.2ict采辦注意事項
8.2.3ict采辦新趨勢
8.2.4與傳統采辦模式比較
8.3ict采辦安全
8.3.1ict采辦風險分類
8.3.2ict采辦信息安全三要素
8.3.3ict采辦管理特征
8.3.4ict立法保證
8.4美國國防部采辦安全
8.4.1美國國防部ict采辦管理
8.4.2美國國防部的ict采辦系統
8.4.3美國國防部ict采辦存在的問題
參考文獻
第9章 ict外包安全/
9.1概述
9.2ict外包基礎
9.2.1ict外包簡介
9.2.2ict外包類型
9.2.3ict外包理論
9.2.4ict外包發展
9.3ict外包安全模型
9.3.1美國審計署 ict風險管理模型
9.3.2kpmg2 ict風險管理框架
9.3.3ict 外包決策三維模型
9.4ict外包風險
9.4.1ict風險因素識別
9.4.2決策階段風險因素
9.4.3執行階段的風險因素
9.4.4ict風險應對方法
9.5ict外包管理
9.5.1ict外包管理對企業ict績效的影響
9.5.2ict外包管理面臨的挑戰
9.5.3ict風險管理系統
9.5.4管理與外包商的關系
參考文獻
第10章 構建我國ict供應鏈安全
10.1概述
10.2我國ict供應鏈的發展及相應問題
10.2.1我國ict供應鏈發展現狀
10.2.2我國ict供應鏈發展趨勢
10.2.3我國信息化發展戰略
10.2.4我國ict供應鏈發展所面臨的風險
10.2.5制約我國ict供應鏈管理的因素
10.3我國ict供應鏈安全問題的應對
10.3.1中美ict供應鏈安全問題對比
10.3.2我國ict供應鏈信息管理存在的問題
10.3.3我國ict供應鏈安全問題對策
10.3.4從國際安全的角度來看ict領域的發展
10.3.5我國相應標準的發展及應對
10.4從華為中興海外受阻談我國ict供應鏈發展的應對
10.4.1華為中興再遭美國國會調查
10.4.2華為中興海外歷年失利事件
10.4.3其他國家對華為中興的態度
10.4.4華為中興海外擴張受阻的警示與對策
10.5ict供應鏈技術新興應用領域探索
10.5.1工業控制系統供應鏈安全
10.5.2智能電網供應鏈安全
參考文獻
1.1供應鏈概念
1.2ict供應鏈定義
1.3ict供應鏈安全挑戰
1.4本書內容和框架結構
參考文獻
第2章 ict供應鏈面臨的威脅/
2.1概述
2.2ict供應鏈信息威脅
2.2.1信息共享的威脅
2.2.2信息泄露的威脅
2.3ict供應鏈系統威脅
2.3.1惡意邏輯的嵌入
2.3.2偽造組件的安裝
2.3.3關鍵產品的中斷 第1章 緒論/
1.1供應鏈概念
1.2ict供應鏈定義
1.3ict供應鏈安全挑戰
1.4本書內容和框架結構
參考文獻
第2章 ict供應鏈面臨的威脅/
2.1概述
2.2ict供應鏈信息威脅
2.2.1信息共享的威脅
2.2.2信息泄露的威脅
2.3ict供應鏈系統威脅
2.3.1惡意邏輯的嵌入
2.3.2偽造組件的安裝
2.3.3關鍵產品的中斷
2.3.4過舊組件的替換
2.3.5無意漏洞的滲透
2.4ict供應鏈網絡威脅
2.4.1網絡威脅的產生
2.4.2網絡威脅的動因
2.4.3網絡威脅的非對稱性
2.5應對威脅
參考文獻
第3章 國外ict供應鏈安全戰略
3.1概述
3.2美國ict供應鏈安全戰略
3.2.1美國安全戰略的發展
3.2.2美國的政策與立法保障
〖1〗信息通信技術供應鏈安全目錄[3]〖3〗3.2.3美國供應鏈安全實踐
3.3歐盟ict供應鏈安全戰略3.3.1歐盟ict供應鏈安全發展
3.3.2歐盟ict供應鏈安全戰略分析
3.4英國ict供應鏈安全戰略
3.4.1英國ict戰略概述
3.4.2英國ict安全戰略分析
3.5德國ict供應鏈安全戰略
3.5.1德國ict安全概述
3.5.2德國ict安全戰略分析
3.6法國ict供應鏈安全戰略
3.6.1法國ict安全概述
3.6.2法國ict安全戰略分析
3.7俄羅斯ict供應鏈安全戰略
3.7.1俄羅斯ict戰略概述
3.7.2俄美ict安全戰略對比
3.8澳大利亞ict供應鏈安全戰略
3.8.1澳大利亞ict戰略概述
3.8.2澳大利亞ict戰略分析
3.9各國ict供應鏈安全戰略對比
參考文獻
第4章 ict供應鏈安全模型/
4.1概述
4.2供應鏈運作參考模型
4.2.1模型的產生背景
4.2.2模型的基本原理
4.2.3模型的應用
4.3ict供應鏈確保參考模型
4.3.1模型的產生背景
4.3.2模型的基本原理
4.3.3模型展望
4.4供應鏈安全維度模型
4.4.1模型的產生背景
4.4.2實時德爾菲技術
4.4.3對2030年的預測
4.4.4模型的基本原理
4.5nist系統開發生命周期模型
4.5.1系統開發生命周期
4.5.2模型的基本原理
4.5.3模型的應用
4.6達沃斯供應鏈和運輸風險模型
4.6.1模型的產生背景
4.6.2模型的基本原理
4.6.3模型展望
4.7ict供應鏈風險管理集群框架
4.7.1集群框架的構建基礎
4.7.2集群框架的構建
4.7.3框架展望
參考文獻
第5章 ict供應鏈安全標準
5.1概述
5.1.1對標準的理解
5.1.2ict供應鏈相關國際標準
5.2iso 28000
5.2.1iso 28000的產生背景
5.2.2iso 28000的內容
5.2.3iso 28000的應用
5.2.4iso 28000的意義
5.3iso/iec 27036
5.3.1iso/iec 27036的產生背景
5.3.2iso/iec 27036的內容
5.3.3iso/iec 27036的應用
5.3.4iso/iec 27036的意義
5.4iso/iec 15026
5.4.1iso/iec 15026的產生背景
5.4.2iso/iec 15026的內容
5.4.3iso/iec 15026的應用
5.4.4iso/iec 15026的意義
5.5nistir 7622
5.5.1nistir 7622 的產生背景
5.5.2nistir 7622的內容
5.5.3nistir 7622的應用
5.5.4nistir 7622的意義
參考文獻
第6章 ict硬件供應鏈安全/
6.1概述
6.1.1硬件供應鏈的背景
6.1.2硬件供應鏈的風險
6.2硬件木馬
6.2.1硬件木馬的定義
6.2.2硬件木馬的風險
6.2.3硬件木馬的檢測
6.3惡意固件
6.3.1惡意固件的定義
6.3.2惡意固件的風險
6.3.3惡意固件的檢測
6.4硬件偽造
6.4.1硬件偽造的定義
6.4.2硬件偽造的滲入
6.4.3硬件偽造的根源
6.4.4硬件偽造的影響
6.5反硬件偽造
6.5.1反硬件偽造項目
6.5.2反硬件偽造的法律建議
6.5.3反硬件偽造的政策建議
6.5.4反硬件偽造的技術建議
6.5.5反硬件偽造的管理建議
參考文獻
第7章 ict軟件供應鏈安全/
7.1概述
7.1.1軟件供應鏈的定義
7.1.2軟件供應鏈的重要性
7.1.3軟件供應鏈的復雜性
7.1.4軟件供應鏈的完整性
7.2軟件供應鏈風險管理
7.2.1軟件供應鏈的風險識別
7.2.2軟件供應鏈的風險因素
7.2.3軟件供應鏈的風險評估
7.2.4軟件供應鏈的風險處理
7.3軟件供應鏈確保
7.3.1軟件供應鏈確保的定義
7.3.2軟件供應鏈確保的計劃
7.3.3軟件供應鏈確保的三要素
7.4軟件供應鏈安全模型
7.4.1s3r
7.4.2microsoft sdl
7.4.3owasp clasp
7.4.4touchpoints
7.4.5owasp samm
7.5軟件供應鏈的強化策略
7.5.1降低開發風險
7.5.2軟件安全測評
7.5.3可行性舉措
參考文獻
第8章 ict采辦安全
8.1概述
8.2ict采辦基礎
8.2.1ict采辦機制
8.2.2ict采辦注意事項
8.2.3ict采辦新趨勢
8.2.4與傳統采辦模式比較
8.3ict采辦安全
8.3.1ict采辦風險分類
8.3.2ict采辦信息安全三要素
8.3.3ict采辦管理特征
8.3.4ict立法保證
8.4美國國防部采辦安全
8.4.1美國國防部ict采辦管理
8.4.2美國國防部的ict采辦系統
8.4.3美國國防部ict采辦存在的問題
參考文獻
第9章 ict外包安全/
9.1概述
9.2ict外包基礎
9.2.1ict外包簡介
9.2.2ict外包類型
9.2.3ict外包理論
9.2.4ict外包發展
9.3ict外包安全模型
9.3.1美國審計署 ict風險管理模型
9.3.2kpmg2 ict風險管理框架
9.3.3ict 外包決策三維模型
9.4ict外包風險
9.4.1ict風險因素識別
9.4.2決策階段風險因素
9.4.3執行階段的風險因素
9.4.4ict風險應對方法
9.5ict外包管理
9.5.1ict外包管理對企業ict績效的影響
9.5.2ict外包管理面臨的挑戰
9.5.3ict風險管理系統
9.5.4管理與外包商的關系
參考文獻
第10章 構建我國ict供應鏈安全
10.1概述
10.2我國ict供應鏈的發展及相應問題
10.2.1我國ict供應鏈發展現狀
10.2.2我國ict供應鏈發展趨勢
10.2.3我國信息化發展戰略
10.2.4我國ict供應鏈發展所面臨的風險
10.2.5制約我國ict供應鏈管理的因素
10.3我國ict供應鏈安全問題的應對
10.3.1中美ict供應鏈安全問題對比
10.3.2我國ict供應鏈信息管理存在的問題
10.3.3我國ict供應鏈安全問題對策
10.3.4從國際安全的角度來看ict領域的發展
10.3.5我國相應標準的發展及應對
10.4從華為中興海外受阻談我國ict供應鏈發展的應對
10.4.1華為中興再遭美國國會調查
10.4.2華為中興海外歷年失利事件
10.4.3其他國家對華為中興的態度
10.4.4華為中興海外擴張受阻的警示與對策
10.5ict供應鏈技術新興應用領域探索
10.5.1工業控制系統供應鏈安全
10.5.2智能電網供應鏈安全
參考文獻
您曾經瀏覽過的商品
購物須知
大陸出版品因裝訂品質及貨運條件與台灣出版品落差甚大，除封面破損、內頁脫落等較嚴重的狀態，其餘商品將正常出貨。
特別提醒：部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供，需以QR CODE 連結至當地網站註冊“並通過驗證程序”，方可下載使用。
無現貨庫存之簡體書，將向海外調貨：
海外有庫存之書籍，等候約45個工作天;
海外無庫存之書籍，平均作業時間約60個工作天，然不保證確定可調到貨，尚請見諒。
為了保護您的權益，「三民網路書店」提供會員七日商品鑑賞期(收到商品為起始日)。
若要辦理退貨，請在商品鑑賞期內寄回，且商品必須是全新狀態與完整包裝(商品、附件、發票、隨貨贈品等)否則恕不接受退貨。