信息安全管理

第1章　信息安全管理概述　
　1.1　信息安全管理的產(chǎn)生背景　
　1.2　信息安全管理的內(nèi)涵　
　1.3　信息安全管理現(xiàn)狀　
　1.4　信息安全管理相關標準　
　小結(jié)　
　習題　
第2章　信息安全管理體系　
　2.1　信息安全管理體系概述　
　2.2　BS7799信息安全管理體系　
　2.3　基于SSE-CMM的信息安全管理體系　
　2.4　基于等級保護的信息安全管理體系　
　2.5　信息安全管理體系的建立與認證　
　小結(jié)　
　習題　
第3章　信息安全風險管理　
　3.1　基本概念　
　3.2　資產(chǎn)管理　
　3.3　風險評估　
　3.4　風險度量常用方法　
　3.5　風險控制　
　小結(jié)　
　習題　
第4章　組織與人員安全管理　
　4.1　國家信息安全組織　
　4.2　企業(yè)信息安全組織　
　4.3　人員安全　
　小結(jié)　
　習題　
第5章　環(huán)境與實體安全管理　
　5.1　環(huán)境安全管理　
　5.2　設備安全管理　
　5.3　媒介安全管理　
　小結(jié)　
　習題　
第6章　系統(tǒng)開發(fā)安全管理　
　6.1　系統(tǒng)安全需求分析　
　6.2　系統(tǒng)安全規(guī)劃　
　6.3　系統(tǒng)選購安全　
　6.4　系統(tǒng)開發(fā)安全　
　小結(jié)　
　習題　
第7章　運行與操作安全管理　
　7.1　安全策略規(guī)劃與實施　
　7.2　系統(tǒng)運行安全管理　
　7.3　系統(tǒng)安全監(jiān)控與審計　
　7.4　信息安全事故管理　
　7.5　操作管理　
　小結(jié)　
　習題　
第8章　應急響應處置管理　
　8.1　應急響應概述　
　8.2　應急響應組織　
　8.3　應急響應體系　
　8.4　應急響應關鍵技術　
　小結(jié)　
　習題　
第9章　信息安全管理實施案例　
　9.1　案例一　信息安全風險評估實例　
　9.2　案例二　信息安全管理體系構(gòu)建實例　
　9.3　案例三　BS7799框架下安全產(chǎn)品與技術的具體實現(xiàn)　
　9.4　案例四　基于等級保護的信息安全管理實例　
　小結(jié)　
附錄A　國家信息安全相關機構(gòu)　
　A.1　政府信息安全管理機構(gòu)　
　A.2　信息安全產(chǎn)品測評認證機構(gòu)　
　A.3　國家信息安全應急處理機構(gòu)　
附錄B　信息安全相關法律法規(guī)　
　B.1　國家法律　
　B.2　行政法規(guī)　
參考文獻