相關商品
商品簡介
作者簡介
名人/編輯推薦
目次
商品簡介
本書以構建信息安全管理體系為框架，全面介紹信息安全管理的基本概念、信息安全管理體系以及信息安全管理的各項內容和任務。全書共分9章，內容涵蓋了信息安全管理的基本內涵、信息安全管理體系的建立與實施、信息安全風險管理、組織與人員安全管理等。
作者簡介
張紅旗，博士、教授、博士生導師，軍事信息安全專業主要創建人之一，現任信息工程大學密碼工程學院副院長，軍事信息安全軍隊重點實驗室副主任，教育部高等學校信息安全專業教學指導委員會會員，國家網絡安全專項基金專家委員會委員，軍隊科技進步獎評審委員會委員，榮獲軍隊院校育才獎金獎，總參中青年專家，河南省高等學校教學名師，公開出版規劃教材2部，獲國家教學成果二等獎1項，國家科技進步二等獎1項，軍隊（省部級）科技進步一等獎2項、二等獎7項
名人/編輯推薦
1.國家十一五規劃教材2.國家十三五重點出版規劃3.體現ISO 27000系列信息安全管理標準和國家標準化委員會的等級保護系列標準，具有完善的理論體系。 4.豐富的信息安全管理案例，為了便于讀者理解信息安全管理知識體系，引入了構建信息安全管理技術實驗實踐體系
目次
目 錄
第 1章 信息安全管理概述 1
1.1 信息安全管理的產生背景 1
1.1.1 信息與信息安全 1
1.1.2 信息安全管理的引入 3
1.2 信息安全管理的內涵 5
1.2.1 信息安全管理及其內容 5
1.2.2 信息安全管理的重要性 6
1.3 信息安全管理的發展現狀 7
1.3.1 國際信息安全管理的發展現狀 7
1.3.2 國內信息安全管理的發展現狀 9
1.4 信息安全管理的相關標準 10
1.4.1 國際信息安全管理的相關標準 10
1.4.2 國內信息安全管理的相關標準 15
小結 16
習題 16
第 2章 信息安全管理體系 17
2.1 信息安全管理體系概述 17
2.1.1 信息安全管理體系的內涵 17
2.1.2 PDCA循環 19
2.2 BS 7799信息安全管理體系 23
2.2.1 BS 7799的目的與模式 23
2.2.2 BS 7799標準規范的內容 24
2.3 ISO 27000信息安全管理體系 26
2.3.1 ISO 27000信息安全管理體系概述 26
2.3.2 ISO 27000信息安全管理體系的主要標準及內容 26
2.4 基于等級保護的信息安全管理體系 29
2.4.1 等級保護概述 30
2.4.2 等級保護實施方法與過程 31
2.4.3 等級保護主要涉及的標準規范 33
2.5 信息安全管理體系的建立與認證 34
2.5.1 BS 7799信息安全管理體系的建立 34
2.5.2 BS 7799信息安全管理體系的認證 46
小結 48
習題 49
第3章 信息安全風險管理 50
3.1 概述 50
3.1.1 風險管理的相關概念 50
3.1.2 風險管理各要素間的關系 52
3.1.3 風險評估的分類 52
3.2 風險評估的流程 55
3.2.1 風險評估的步驟 55
3.2.2 資產的識別與估價 56
3.2.3 威脅的識別與評估 58
3.2.4 脆弱性評估 60
3.2.5 安全控制確認 70
3.3 風險評價常用的方法 71
3.3.1 風險評價方法的發展 71
3.3.2 風險評價常用方法介紹 72
3.3.3 風險綜合評價 75
3.3.4 風險評估與管理工具的選擇 77
3.4 風險控制 77
3.4.1 安全控制的識別與選擇 78
3.4.2 降低風險 78
3.4.3 接受風險 79
3.5 信息安全風險評估實例 80
3.5.1 評估目的 80
3.5.2 評估原則 80
3.5.3 評估基本思路 81
3.5.4 安全需求分析 81
3.5.5 安全保障方案分析 82
3.5.6 安全保障方案實施情況核查 84
3.5.7 安全管理文檔審查 86
3.5.8 驗證檢測 86
小結 89
習題 90
第4章 信息安全策略管理 91
4.1 安全策略規劃與實施 91
4.1.1 安全策略的內涵 91
4.1.2 安全策略的制定與管理 93
4.2 安全策略的管理過程 95
4.3 安全策略的描述與翻譯 96
4.3.1 安全策略的描述 96
4.3.2 安全策略的翻譯 99
4.4 安全策略沖突檢測與消解 100
4.4.1 安全策略沖突的分類 100
4.4.2 安全策略沖突檢測 101
4.4.3 安全策略沖突消解 103
小結 104
習題 104
第5章 組織與人員安全管理 105
5.1 國家信息安全組織 105
5.1.1 信息安全組織的規模 105
5.1.2 信息安全組織的基本要求與標準 106
5.1.3 信息安全組織的基本任務與職能 107
5.2 企業信息安全組織 107
5.2.1 企業信息安全組織的構成 107
5.2.2 企業信息安全組織的職能 108
5.2.3 外部組織 110
5.3 人員安全 112
5.3.1 人員安全審查 112
5.3.2 人員安全教育 113
5.3.3 人員安全保密管理 114
小結 115
習題 115
第6章 環境與實體安全管理 116
6.1 環境安全管理 116
6.1.1 安全區域 116
6.1.2 保障信息系統安全的環境條件 118
6.1.3 機房安全 120
6.1.4 防電磁泄露 122
6.2 設備安全管理 125
6.3 媒介安全管理 126
6.3.1 媒介的分類與防護 127
6.3.2 電子文檔安全管理 128
6.3.3 移動存儲介質安全管理 133
6.3.4 信息存儲與處理安全管理 133
小結 134
習題 134
第7章 系統開發安全管理 136
7.1 系統安全需求分析 136
7.1.1 系統分類 136
7.1.2 系統面臨的安全問題 136
7.2 系統安全規劃 140
7.2.1 系統安全規劃原則 140
7.2.2 系統安全設計 141
7.3 系統選購安全 142
7.3.1 系統選型與購置 142
7.3.2 系統選購安全控制 144
7.3.3 產品與服務安全審查 146
7.4 系統開發安全 147
7.4.1 系統開發原則 147
7.4.2 系統開發生命周期 147
7.4.3 系統開發安全控制 148
7.4.4 系統安全驗證 152
7.4.5 系統安全維護 153
7.5 基于SSE-CMM的信息系統開發管理 155
7.5.1 SSE-CMM概述 155
7.5.2 SSE-CMM的過程 159
7.5.3 SSE-CMM體系結構 161
7.5.4 SSE-CMM的應用 164
小結 166
習題 166
第8章 系統運行與操作管理 168
8.1 系統運行管理 168
8.1.1 系統運行安全管理的目標 168
8.1.2 系統評價 169
8.1.3 系統運行安全檢查 170
8.1.4 系統變更管理 171
8.1.5 建立系統運行文檔和管理制度 172
8.2 系統操作管理 173
8.2.1 操作權限管理 173
8.2.2 操作規范管理 174
8.2.3 操作責任管理 174
8.2.4 操作監控管理 175
小結 180
習題 180
第9章 安全監測與輿情分析 181
9.1 安全監測 181
9.1.1 安全監控的分類 181
9.1.2 安全監控的內容 182
9.1.3 安全監控的實現方式 182
9.1.4 監控數據的分析與處理 183
9.2 安全審計 184
9.2.1 安全審計的內涵 184
9.2.2 安全審計的作用與地位 184
9.2.3 安全審計的原理 185
9.2.4 面向大數據環境的安全審計 185
9.3 入侵檢測 187
9.3.1 誤用檢測 188
9.3.2 異常檢測 188
9.4 態勢感知與預警 189
9.4.1 態勢感知起源與發展 189
9.4.2 態勢感知模型 189
9.4.3 態勢感知的關鍵技術 194
9.4.4 態勢感知的作用與意義 199
9.5 內容管控與輿情監控 199
9.5.1 網絡輿情概述 199
9.5.2 輿情監測系統的功能框架 200
9.5.3 輿情監測的關鍵技術 205
9.5.4 輿情控制 212
小結 213
習題 213
第 10章 應急響應處置管理 214
10.1 應急響應概述 214
10.1.1 應急響應的內涵 214
10.1.2 應急響應的地位與作用 214
10.1.3 應急響應的必要性 215
10.2 應急響應組織 215
10.2.1 應急響應組織的起源及發展 215
10.2.2 應急響應組織的分類 216
10.2.3 國內外典型應急響應組織簡介 217
10.3 應急響應體系的建立 220
10.3.1 確定應急響應角色的責任 220
10.3.2 制定緊急事件提交策略 221
10.3.3 規定應急響應優先級 222
10.3.4 安全應急的調查與評估 222
10.3.5 選擇應急響應相關補救措施 222
10.3.6 確定應急緊急通知機制 223
10.4 應急響應處置流程 224
10.5 應急響應的關鍵技術 225
10.5.1 系統備份與災難恢復 225
10.5.2 攻擊源定位與隔離 226
10.5.3 計算機取證 227
小結 227
習題 228
第 11章 信息安全管理新發展 229
11.1 基于云計算的大數據安全管理 229
11.1.1 安全管理基本框架 229
11.1.2 安全管理實施建議 230
11.2 基于SDN的網絡安全管理 231
11.2.1 SDN網絡原理及特點 231
11.2.2 SDN網絡安全管理原理與方法 233
小結 235
第 12章 信息安全管理實施案例 236
12.1 案例一 基于ISO 27001的信息安全管理體系構建 236
12.1.1 啟動項目 236
12.1.2 定義ISMS范圍 237
12.1.3 確立ISMS方針 237
12.1.4 進行業務分析 237
12.1.5 評估安全風險 237
12.1.6 處置安全風險 238
12.1.7 設計 238
12.1.8 實施 239
12.1.9 進行內部審核 239
12.1.10 進行管理評審 240
12.1.11 持續改進 240
12.2 案例二 基于等級保護的信息安全管理測評 240
12.2.1 項目概述 240
12.2.2 測評對象的基本情況 241
12.2.3 測評對象的定級與指標確定 242
12.2.4 測評實施 246
12.2.5 整改建議 248
小結 249
附錄 信息安全管理相關標準 250
參考文獻 251
第 1章 信息安全管理概述 1
1.1 信息安全管理的產生背景 1
1.1.1 信息與信息安全 1
1.1.2 信息安全管理的引入 3
1.2 信息安全管理的內涵 5
1.2.1 信息安全管理及其內容 5
1.2.2 信息安全管理的重要性 6
1.3 信息安全管理的發展現狀 7
1.3.1 國際信息安全管理的發展現狀 7
1.3.2 國內信息安全管理的發展現狀 9
1.4 信息安全管理的相關標準 10
1.4.1 國際信息安全管理的相關標準 10
1.4.2 國內信息安全管理的相關標準 15
小結 16
習題 16
第 2章 信息安全管理體系 17
2.1 信息安全管理體系概述 17
2.1.1 信息安全管理體系的內涵 17
2.1.2 PDCA循環 19
2.2 BS 7799信息安全管理體系 23
2.2.1 BS 7799的目的與模式 23
2.2.2 BS 7799標準規范的內容 24
2.3 ISO 27000信息安全管理體系 26
2.3.1 ISO 27000信息安全管理體系概述 26
2.3.2 ISO 27000信息安全管理體系的主要標準及內容 26
2.4 基于等級保護的信息安全管理體系 29
2.4.1 等級保護概述 30
2.4.2 等級保護實施方法與過程 31
2.4.3 等級保護主要涉及的標準規范 33
2.5 信息安全管理體系的建立與認證 34
2.5.1 BS 7799信息安全管理體系的建立 34
2.5.2 BS 7799信息安全管理體系的認證 46
小結 48
習題 49
第3章 信息安全風險管理 50
3.1 概述 50
3.1.1 風險管理的相關概念 50
3.1.2 風險管理各要素間的關系 52
3.1.3 風險評估的分類 52
3.2 風險評估的流程 55
3.2.1 風險評估的步驟 55
3.2.2 資產的識別與估價 56
3.2.3 威脅的識別與評估 58
3.2.4 脆弱性評估 60
3.2.5 安全控制確認 70
3.3 風險評價常用的方法 71
3.3.1 風險評價方法的發展 71
3.3.2 風險評價常用方法介紹 72
3.3.3 風險綜合評價 75
3.3.4 風險評估與管理工具的選擇 77
3.4 風險控制 77
3.4.1 安全控制的識別與選擇 78
3.4.2 降低風險 78
3.4.3 接受風險 79
3.5 信息安全風險評估實例 80
3.5.1 評估目的 80
3.5.2 評估原則 80
3.5.3 評估基本思路 81
3.5.4 安全需求分析 81
3.5.5 安全保障方案分析 82
3.5.6 安全保障方案實施情況核查 84
3.5.7 安全管理文檔審查 86
3.5.8 驗證檢測 86
小結 89
習題 90
第4章 信息安全策略管理 91
4.1 安全策略規劃與實施 91
4.1.1 安全策略的內涵 91
4.1.2 安全策略的制定與管理 93
4.2 安全策略的管理過程 95
4.3 安全策略的描述與翻譯 96
4.3.1 安全策略的描述 96
4.3.2 安全策略的翻譯 99
4.4 安全策略沖突檢測與消解 100
4.4.1 安全策略沖突的分類 100
4.4.2 安全策略沖突檢測 101
4.4.3 安全策略沖突消解 103
小結 104
習題 104
第5章 組織與人員安全管理 105
5.1 國家信息安全組織 105
5.1.1 信息安全組織的規模 105
5.1.2 信息安全組織的基本要求與標準 106
5.1.3 信息安全組織的基本任務與職能 107
5.2 企業信息安全組織 107
5.2.1 企業信息安全組織的構成 107
5.2.2 企業信息安全組織的職能 108
5.2.3 外部組織 110
5.3 人員安全 112
5.3.1 人員安全審查 112
5.3.2 人員安全教育 113
5.3.3 人員安全保密管理 114
小結 115
習題 115
第6章 環境與實體安全管理 116
6.1 環境安全管理 116
6.1.1 安全區域 116
6.1.2 保障信息系統安全的環境條件 118
6.1.3 機房安全 120
6.1.4 防電磁泄露 122
6.2 設備安全管理 125
6.3 媒介安全管理 126
6.3.1 媒介的分類與防護 127
6.3.2 電子文檔安全管理 128
6.3.3 移動存儲介質安全管理 133
6.3.4 信息存儲與處理安全管理 133
小結 134
習題 134
第7章 系統開發安全管理 136
7.1 系統安全需求分析 136
7.1.1 系統分類 136
7.1.2 系統面臨的安全問題 136
7.2 系統安全規劃 140
7.2.1 系統安全規劃原則 140
7.2.2 系統安全設計 141
7.3 系統選購安全 142
7.3.1 系統選型與購置 142
7.3.2 系統選購安全控制 144
7.3.3 產品與服務安全審查 146
7.4 系統開發安全 147
7.4.1 系統開發原則 147
7.4.2 系統開發生命周期 147
7.4.3 系統開發安全控制 148
7.4.4 系統安全驗證 152
7.4.5 系統安全維護 153
7.5 基于SSE-CMM的信息系統開發管理 155
7.5.1 SSE-CMM概述 155
7.5.2 SSE-CMM的過程 159
7.5.3 SSE-CMM體系結構 161
7.5.4 SSE-CMM的應用 164
小結 166
習題 166
第8章 系統運行與操作管理 168
8.1 系統運行管理 168
8.1.1 系統運行安全管理的目標 168
8.1.2 系統評價 169
8.1.3 系統運行安全檢查 170
8.1.4 系統變更管理 171
8.1.5 建立系統運行文檔和管理制度 172
8.2 系統操作管理 173
8.2.1 操作權限管理 173
8.2.2 操作規范管理 174
8.2.3 操作責任管理 174
8.2.4 操作監控管理 175
小結 180
習題 180
第9章 安全監測與輿情分析 181
9.1 安全監測 181
9.1.1 安全監控的分類 181
9.1.2 安全監控的內容 182
9.1.3 安全監控的實現方式 182
9.1.4 監控數據的分析與處理 183
9.2 安全審計 184
9.2.1 安全審計的內涵 184
9.2.2 安全審計的作用與地位 184
9.2.3 安全審計的原理 185
9.2.4 面向大數據環境的安全審計 185
9.3 入侵檢測 187
9.3.1 誤用檢測 188
9.3.2 異常檢測 188
9.4 態勢感知與預警 189
9.4.1 態勢感知起源與發展 189
9.4.2 態勢感知模型 189
9.4.3 態勢感知的關鍵技術 194
9.4.4 態勢感知的作用與意義 199
9.5 內容管控與輿情監控 199
9.5.1 網絡輿情概述 199
9.5.2 輿情監測系統的功能框架 200
9.5.3 輿情監測的關鍵技術 205
9.5.4 輿情控制 212
小結 213
習題 213
第 10章 應急響應處置管理 214
10.1 應急響應概述 214
10.1.1 應急響應的內涵 214
10.1.2 應急響應的地位與作用 214
10.1.3 應急響應的必要性 215
10.2 應急響應組織 215
10.2.1 應急響應組織的起源及發展 215
10.2.2 應急響應組織的分類 216
10.2.3 國內外典型應急響應組織簡介 217
10.3 應急響應體系的建立 220
10.3.1 確定應急響應角色的責任 220
10.3.2 制定緊急事件提交策略 221
10.3.3 規定應急響應優先級 222
10.3.4 安全應急的調查與評估 222
10.3.5 選擇應急響應相關補救措施 222
10.3.6 確定應急緊急通知機制 223
10.4 應急響應處置流程 224
10.5 應急響應的關鍵技術 225
10.5.1 系統備份與災難恢復 225
10.5.2 攻擊源定位與隔離 226
10.5.3 計算機取證 227
小結 227
習題 228
第 11章 信息安全管理新發展 229
11.1 基于云計算的大數據安全管理 229
11.1.1 安全管理基本框架 229
11.1.2 安全管理實施建議 230
11.2 基于SDN的網絡安全管理 231
11.2.1 SDN網絡原理及特點 231
11.2.2 SDN網絡安全管理原理與方法 233
小結 235
第 12章 信息安全管理實施案例 236
12.1 案例一 基于ISO 27001的信息安全管理體系構建 236
12.1.1 啟動項目 236
12.1.2 定義ISMS范圍 237
12.1.3 確立ISMS方針 237
12.1.4 進行業務分析 237
12.1.5 評估安全風險 237
12.1.6 處置安全風險 238
12.1.7 設計 238
12.1.8 實施 239
12.1.9 進行內部審核 239
12.1.10 進行管理評審 240
12.1.11 持續改進 240
12.2 案例二 基于等級保護的信息安全管理測評 240
12.2.1 項目概述 240
12.2.2 測評對象的基本情況 241
12.2.3 測評對象的定級與指標確定 242
12.2.4 測評實施 246
12.2.5 整改建議 248
小結 249
附錄 信息安全管理相關標準 250
參考文獻 251
您曾經瀏覽過的商品
購物須知
大陸出版品因裝訂品質及貨運條件與台灣出版品落差甚大，除封面破損、內頁脫落等較嚴重的狀態，其餘商品將正常出貨。
特別提醒：部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供，需以QR CODE 連結至當地網站註冊“並通過驗證程序”，方可下載使用。
無現貨庫存之簡體書，將向海外調貨：
海外有庫存之書籍，等候約45個工作天;
海外無庫存之書籍，平均作業時間約60個工作天，然不保證確定可調到貨，尚請見諒。
為了保護您的權益，「三民網路書店」提供會員七日商品鑑賞期(收到商品為起始日)。
若要辦理退貨，請在商品鑑賞期內寄回，且商品必須是全新狀態與完整包裝(商品、附件、發票、隨貨贈品等)否則恕不接受退貨。