信息安全團隊構建與管理：國家信息化安全教育認證系列教材

第1章 應急響應體系
1. 1 信息安全
1. 1. 1 信息安全定義
1. 1. 2 物理安全
1. 1. 3 通信安全
1. 1. 4 輻射安全
1. 1. 5 計算機安全
1. 1. 6 網絡安全
1. 1. 7 信息安全
1. 1. 8 安全響應策略
1. 2 安全響應方法論
1. 2. 1 準備階段
1. 2. 2 檢測階段
1. 2. 3 抑制階段
1. 2. 4 根除階段
1. 2. 5 恢復階段
1. 2. 6 跟蹤階段
1. 3 安全響應系統(tǒng)
1. 3. 1 構建安全響應系統(tǒng)的意義
1. 3. 2 安全響應系統(tǒng)的架構
1. 3. 3 安全響應系統(tǒng)的分類
1. 3. 4 影響構建安全響應系統(tǒng)的因素
1. 3. 5 安全響應系統(tǒng)的敏感性
1. 4 練習題
第2章 信息安全團隊
2. 1 信息安全團隊
2. 1. 1 信息安全團隊的工作目標
2. 1. 2 信息安全團隊的任務
2. 1. 3 組建信息安全團隊
2. 1. 4 信息安全團隊的作用
2. 1. 5 信息安全團隊文化
2. 2 信息安全團隊的生命周期
2. 2. 1 初創(chuàng)時期
2. 2. 2 關鍵時期
2. 2. 3 建立初期
2. 2. 4 成立后期
2. 3 信息安全團隊的組織架構
2. 3. 1 決策層的構建
2. 3. 2 管理層的構建
2. 3. 3 執(zhí)行層的構建
2. 4 信息安全團隊的組織實施
2. 5 練習題
第3章 信息安全團隊決策部門的構建與管理
3. 1 決策者
3. 1. 1 商業(yè)型信息安全團隊決策者
3. 1. 2 政府型信息安全團隊決策者
3. 1. 3 內部型信息安全團隊決策者
3. 2 智囊
3. 2. 1 安全專家
3. 2. 2 法律專家
3. 2. 3 計算機專家
3. 3 決策信息
3. 3. 1 影響
3. 3. 2 決策信息的來源
3. 3. 3 決策信息的判別
3. 4 效率
3. 4. 1 工作流程
3. 4. 2 決策系統(tǒng)對效率的影響
3. 5 練習題
第4章 信息安全團隊管理部門的構建與管理
4. 1 管理部門人力資源的配置
4. 1. 1 具有管轄權的管理人員
4. 1. 2 財務人員
4. 1. 3 管理執(zhí)行人員
4. 1. 4 信息處理人員
4. 1. 5 設備. 設施. 工具包管理人員
4. 2 響應工具包的配置與管理
4. 2. 1 響應工具包的配置
4. 2. 2 響應工具包的管理
4. 3 其他的配置與管理
4. 3. 1 辦公設備與辦公通信設備的配置與管理
4. 3. 2 交通設備的配置與管理
4. 3. 3 信息處理設備的配置與管理
4. 3. 4 信息. 工作文檔的管理
4. 3. 5 技術資料的管理
4. 4 練習題
第5章 信息安全團隊技術部門的構建與管理
5. 1 技術部門人力資源的配置
5. 1. 1 技術人員
5. 1. 2 咨詢人員
5. 1. 3 接待人員
5. 1. 4 操作人員
5. 1. 5 文案人員
5. 1. 6 培訓人員
5. 2 技術部門機構的設置與管理
5. 2. 1 事件響應部
5. 2. 2 客戶支持部
5. 2. 3 技術支持部
5. 2. 4 技術開發(fā)部
5. 2. 5 法律部
5. 2. 6 培訓部
5. 2. 7 其他
5. 3 技術準備
5. 3. 1 通信系統(tǒng)
5. 3. 2 網絡平臺
5. 4 技術響應
5. 4. 1 主動型信息安全團隊初期響應的工作
5. 4. 2 被動型信息安全團隊初期響應的工作
5. 5 技術支持
5. 5. 1 硬件與軟件
5. 5. 2 技術人員
5. 6 練習題
第6章 信息安全團隊內部關系的管理與處理
6. 1 與上級部門的關系與處理
6. 1. 1 上級領導者
6. 1. 2 高層管理者
6. 2 與同級部門的關系與處理
6. 2. 1 財務部門
6. 2. 2 公關部門
6. 2. 3 其他部門
6. 3 與下級部門的關系與處理
6. 3. 1 用戶
6. 3. 2 系統(tǒng)管理員
6. 4 練習題
第7章 信息安全團隊與外部的關系與處理
7. 1 溝通渠道的建立
7. 1. 1 電話
7. 1. 2 電子郵件
7. 1. 3 傳真
7. 1. 4 公告
7. 1. 5 網站
7. 1. 6 會議
7. 1. 7 培訓
7. 1. 8 多媒體會見
7. 1. 9 錄像帶. 光盤
7. 1. 10 傳統(tǒng)媒體
7. 1. 11 應急通信
7. 2 對外響應
7. 2. 1 響應方式
7. 2. 1 安全響應
7. 2. 2 敏感度
7. 2. 3 響應策略
7. 2. 4 預防與培訓
7. 3 司法部門
7. 4 媒體
7. 4. 1 與媒體接觸過程應遵循的原則
7. 4. 2 事件的善后處理
7. 5 與其他組織
7. 5. 1 其他響應組織
7. 5. 2 供應商與承包商
7. 5. 3 廠商
7. 6 練習題
第8章 信息安全團隊構建模式與內容
8. 1 信息安全團隊構建流程
8. 2 構建信息安全團隊
8. 2. 1 可行性分析報告
8. 2. 2 資金來源
8. 2. 3 組織結構
8. 2. 4 人力資源管理
8. 2. 5 資產管理
8. 3 團隊檔案
8. 3. 1 團隊客戶檔案
8. 3. 2 團隊技術文檔
8. 3. 3 團隊法律. 法規(guī). 標準文檔
8. 4 事件響應流程
8. 4. 1 接報的目的
8. 4. 2 報告內容
8. 5 事件響應檢查
8. 6 團隊日常工作檢查
8. 7 安全培訓
8. 7. 1 培訓計劃
8. 7. 2 培訓內容
8. 8 練習題
附錄 選擇題答案