反計(jì)算機(jī)犯罪：一種保護(hù)信息安全的新構(gòu)架

第一章  信息安全的起源
政府的態(tài)度
經(jīng)驗(yàn)之談
信息安全控制的不足
人為因素
如何應(yīng)付這種混亂局面
信息領(lǐng)域中的犯罪范圍空間
計(jì)算機(jī)犯罪臆想癥
回到根本
加強(qiáng)安裝控制措施
如何加強(qiáng)信息安全防護(hù)
第二章  我們保護(hù)的內(nèi)容是什么
信息的基本特點(diǎn)
信息的類別Kinds of Information
信息的表現(xiàn)形式Representation of Information
信息的形式Forms of Information
載體media
信息所有人Owners of Information 
結(jié)束語
第三章  計(jì)算機(jī)犯罪的起源
濫用和誤用Abuse and Misuse
商業(yè)犯罪的趨勢(shì)
商業(yè)犯罪中的同謀
計(jì)算機(jī)犯罪中的小型商業(yè)犯罪
計(jì)算機(jī)犯罪臆想癥的興起The Rise of Cybercrimoids
計(jì)算機(jī)犯罪報(bào)道Reporting
娛樂業(yè)中計(jì)算機(jī)犯罪被歪曲的形象
計(jì)算機(jī)犯罪的法律
未來的計(jì)算機(jī)犯罪
第四章  計(jì)算機(jī)的濫用和誤用
計(jì)算機(jī)病毒和相關(guān)的犯罪
數(shù)據(jù)欺騙Diddling
SuperZapping
計(jì)算機(jī)盜竊罪L(fēng)arceny
勒索和破壞行為
使用加密技術(shù)的信息混亂狀態(tài)
桌面?zhèn)卧旌湍笤?br />軟件盜版
電腦空間中隱私的可見損失
國(guó)際商業(yè)間諜
信息戰(zhàn)
計(jì)算機(jī)的濫用和誤用總結(jié)
第五章  網(wǎng)絡(luò)濫用和誤用
因特網(wǎng)犯罪
E-mail電子欺騙
LANarchy
電子化銀行業(yè)務(wù)和電子數(shù)據(jù)交換EDI詐騙
自動(dòng)犯罪
結(jié)束語
第六章  電腦空間的濫用者和誤用者
電腦空間犯罪分子的特征
犯罪分子和犯罪動(dòng)機(jī)
七種類型的犯罪分子
計(jì)算機(jī)犯罪的經(jīng)濟(jì)原則
社會(huì)工程和上當(dāng)受騙
保護(hù)技巧的總結(jié)
第七章  災(zāi)難性的黑客文化
什么是黑客行為
誰是黑客
黑客行為知多少
黑客如何實(shí)施黑客行為
理解黑客文化
黑客行為是犯罪
在黑客聚集的地方舉行會(huì)議
黑客的新生一代
如何對(duì)待我們的黑客對(duì)手
第八章  信息安全中的技術(shù)人員
專業(yè)組織
信息安全刑事司法的原則
信息安全的多學(xué)科手段
發(fā)展商業(yè)信息安全的戰(zhàn)略價(jià)值
第九章  信息安全的現(xiàn)有基礎(chǔ)
現(xiàn)在的框架模式
普遍接受的系統(tǒng)安全原則
英國(guó)的行為準(zhǔn)則
CobiT：信息及相關(guān)技術(shù)的控制對(duì)象框架
相互沖突的定義：信息保密性、完整性和真實(shí)性
Neumann的信息安全術(shù)語觀點(diǎn)
安全術(shù)語混亂的后果
結(jié)論
第十章  信息安全的新結(jié)構(gòu)
對(duì)信息安全結(jié)構(gòu)的建議
六大重要基本要素
信息損失的羅列
信息安全的功能
威脅，資產(chǎn)與防御模型
克拉克-威爾遜Clark-Wilson整體模型：商業(yè)安全保障結(jié)構(gòu)
結(jié)論
第十一章  信息安全評(píng)估
風(fēng)險(xiǎn)評(píng)估
CRAMM，英國(guó)政府的風(fēng)險(xiǎn)分析和管理方法
其它技巧
基本方法
第十二章  如何進(jìn)行基本安全評(píng)估
家居環(huán)境或小型企業(yè)的良好安全性
基本安全評(píng)審過程總結(jié)
進(jìn)行基本信息安全評(píng)審的準(zhǔn)則
對(duì)未受過信息安全訓(xùn)練的信息擁有者適用的方法
對(duì)信息安全專家適用的方法
第十三章  好的和不好的控制目標(biāo)
控制的可用性策略
識(shí)別和選擇控制目標(biāo)時(shí)要素的應(yīng)用
如何運(yùn)用控制原則的指導(dǎo)方針
指導(dǎo)方針詳述
結(jié)論
第十四章  有效的信息安全戰(zhàn)略
組織變動(dòng)時(shí)的信息安全控制
保密和分類需求的變化
密碼術(shù)
登錄控制驗(yàn)證
測(cè)試系統(tǒng)的安全性
防止社會(huì)工程和上當(dāng)受騙
技術(shù)安全性的局限性
第十五章  有效信息安全的策略
信息和安全的戰(zhàn)略價(jià)值
安全性的微妙作用和戰(zhàn)略影響
道德：良好安全性的實(shí)質(zhì)
法律因素
給安全顧問的建議及結(jié)論
第十六章  根據(jù)安全性進(jìn)行組織
調(diào)整安全性以適應(yīng)組織
信息安全單位的大小、性質(zhì)和定位
分布和封閉的分布式環(huán)境
政策與管理支持
標(biāo)準(zhǔn)和分布式信息安全管理員
指導(dǎo)方針和技術(shù)支持
激勵(lì)最終用戶支持信息安全
其它信息安全管理問題
第十七章  正確處理，為下個(gè)世紀(jì)做準(zhǔn)備
推進(jìn)信息安全性
對(duì)付來自黑客的威脅
處理私人問題
解決密碼術(shù)的信息混亂問題
關(guān)鍵基礎(chǔ)設(shè)施保護(hù)總統(tǒng)委員會(huì)
有關(guān)更好的信息安全的一些最后思考