123,123

內(nèi)容簡(jiǎn)介

　　在信息化建設(shè)中進(jìn)行信息系統(tǒng)安全管理，是一個(gè)新的課題，已經(jīng)引起國(guó)家的高度重視。信息系統(tǒng)安全管理不單單是管理體制或技術(shù)問題，而是策略、管理和技術(shù)的有機(jī)結(jié)合。從安全管理體系的高度來全面構(gòu)建和規(guī)范我國(guó)的信息安全，將有效地保障我國(guó)的信息系統(tǒng)安全。本書圍繞信息系統(tǒng)的安全管理這一主線，在國(guó)內(nèi)較早地全面透徹地介紹了信息系統(tǒng)安全管理的基本框架、基本要求及與此相關(guān)的知識(shí)，力求做到既有理論深度，又有較強(qiáng)的實(shí)務(wù)性。本書將指導(dǎo)信息系統(tǒng)安全管理者系統(tǒng)準(zhǔn)確地把握安全管理的思想，正確有效運(yùn)用安全管理的方法、技術(shù)與工具。本書可作為信息化管理者、IT咨詢顧問、IT技術(shù)人員的參考手冊(cè)和培訓(xùn)教材，也可作為信息管理與信息系統(tǒng)專業(yè)、信息安全專業(yè)、計(jì)算機(jī)類專業(yè)的本科生及研究生學(xué)習(xí)和掌握安全管理方面的綜合性教材或參考書，對(duì)于非專業(yè)人員也有很大的參考和使用價(jià)值。

作者簡(jiǎn)介

暫缺《信息系統(tǒng)安全管理》作者簡(jiǎn)介

圖書目錄

第一章信息系統(tǒng)安全綜述
  1.1 影響系統(tǒng)安全的因素
  1.2 信息系統(tǒng)安全策略
  1.3 信息系統(tǒng)安全保障
  1.4 信息系統(tǒng)安全設(shè)計(jì)
  1.5 信息系統(tǒng)面臨的威脅
  本章思考
第二章信息安全管理的標(biāo)準(zhǔn)
  2.1 國(guó)際信息安全的標(biāo)準(zhǔn)
  2.2 我國(guó)信息安全管理的標(biāo)準(zhǔn)
  2.3 信息安全管理的基本措施
  本章思考
第三章 ISO17799安全管理
  3.1 標(biāo)準(zhǔn)的應(yīng)用范圍
  3.2 標(biāo)準(zhǔn)的基本框架
  3.3 標(biāo)準(zhǔn)的管理體系
  3.4 控制細(xì)則
  本章思考
第四章信息系統(tǒng)安全管理的工程化架構(gòu)
  4.1 以創(chuàng)新精神思考信息安全問題
  4.2 用信息安全工程理論規(guī)范信息系統(tǒng)安全建設(shè)
  4.3 基于安全系統(tǒng)工程能力成熟模型的信息安全工程模型
  4.4 信息系統(tǒng)安全管理中的信息安全工程學(xué)
  本章思考
第五章信息系統(tǒng)風(fēng)險(xiǎn)分析與評(píng)估
  5.1 信息系統(tǒng)風(fēng)險(xiǎn)的特征
  5.2 信息系統(tǒng)風(fēng)險(xiǎn)分析與評(píng)估的作用
  5.3 信息系統(tǒng)風(fēng)險(xiǎn)分析與評(píng)估的目標(biāo)和原則
  5.4 信息系統(tǒng)風(fēng)險(xiǎn)分析與評(píng)估的益處
  5.5 信息系統(tǒng)風(fēng)險(xiǎn)分析與評(píng)估的三個(gè)階段和基本步驟
  5.6 對(duì)風(fēng)險(xiǎn)分析與評(píng)估的主要技術(shù)手段滲透測(cè)試的分析
  本章思考
第六章風(fēng)險(xiǎn)分析和評(píng)估的應(yīng)用
第七章信息系統(tǒng)安全審計(jì)
第八章 Windows 2000系統(tǒng)的安全管理
第九章 UNIX系統(tǒng)的安全管理
第十章電子商務(wù)的安全管理
第十一章電子政務(wù)的安全管理
第十二章信息系統(tǒng)安全體系的設(shè)計(jì)
第十三章信息系統(tǒng)安全管理在高速公路收費(fèi)系統(tǒng)中的應(yīng)用
第十四章計(jì)算機(jī)司法鑒定
附錄安全在線資源
參考文獻(xiàn)