信息系統(tǒng)安全管理

第一章 信息系統(tǒng)安全綜述 
  1.1 影響系統(tǒng)安全的因素 
  1.2 信息系統(tǒng)安全策略
  1.3 信息系統(tǒng)安全保障
  1.4 信息系統(tǒng)安全設(shè)計
  1.5 信息系統(tǒng)面臨的威脅
  本章思考
第二章 信息安全管理的標(biāo)準(zhǔn)
  2.1 國際信息安全的標(biāo)準(zhǔn)
  2.2 我國信息安全管理的標(biāo)準(zhǔn)
  2.3 信息安全管理的基本措施
  本章思考
第三章 ISO17799安全管理
  3.1 標(biāo)準(zhǔn)的應(yīng)用范圍
  3.2 標(biāo)準(zhǔn)的基本框架
  3.3 標(biāo)準(zhǔn)的管理體系
  3.4 控制細則
  本章思考
第四章 信息系統(tǒng)安全管理的工程化架構(gòu)
  4.1 以創(chuàng)新精神思考信息安全問題
  4.2 用信息安全工程理論規(guī)范信息系統(tǒng)安全建設(shè) 
  4.3 基于安全系統(tǒng)工程能力成熟模型的信息安全工程模型
  4.4 信息系統(tǒng)安全管理中的信息安全工程學(xué)
  本章思考 
第五章 信息系統(tǒng)風(fēng)險分析與評估 
  5.1 信息系統(tǒng)風(fēng)險的特征
  5.2 信息系統(tǒng)風(fēng)險分析與評估的作用
  5.3 信息系統(tǒng)風(fēng)險分析與評估的目標(biāo)和原則 
  5.4 信息系統(tǒng)風(fēng)險分析與評估的益處
  5.5 信息系統(tǒng)風(fēng)險分析與評估的三個階段和基本步驟
  5.6 對風(fēng)險分析與評估的主要技術(shù)手段滲透測試的分析
  本章思考
第六章 風(fēng)險分析和評估的應(yīng)用
第七章 信息系統(tǒng)安全審計
第八章 Windows 2000系統(tǒng)的安全管理
第九章 UNIX系統(tǒng)的安全管理
第十章 電子商務(wù)的安全管理
第十一章 電子政務(wù)的安全管理
第十二章 信息系統(tǒng)安全體系的設(shè)計
第十三章 信息系統(tǒng)安全管理在高速公路收費系統(tǒng)中的應(yīng)用
第十四章 計算機司法鑒定
附錄 安全在線資源
參考文獻