信息安全管理之道

關于作者
序
第l章　信息安全的組織機構
1.1 軼事
1.2 引言
1.2.1 信息安全團隊的位置
1.2.2　信息安全的位置：通過IT總監(jiān)向上匯報
1.2.3　信息安全的位置：向審計負責人匯報
1.2.4 信息安全的位置：向CEO、CTO或CFO匯報
1.3　安全團隊的使命
1.4　安全職能角色的工作內容
1.4.1 突發(fā)事件的管理和調查
1.4.2　法律法規(guī)方面的考慮
1.4.3 策略、標準和基準開發(fā)
1.4.4　業(yè)務咨詢
1.4.5　體系結構和研究
1.4.6　評估和審計
1.4.7　運營安全
1.5　混合的安全團隊：組織機構分析
1.5.1 交朋友
1.5.2 董事會
1.5.3 內部審計
1.5.4　法律方面的考慮
1.5.5 IT
1.6　做一個好的CISO
1.7 小結
第2章　信息安全策略
2.1 軼事
2.2 引言
2.3　策略、戰(zhàn)略和標準：企業(yè)理論
2.3.1 戰(zhàn)略
2.3.2　戰(zhàn)術與策略
2.3.3　操作標準和過程
2.4　回到安全
2.5 安全戰(zhàn)略和安全規(guī)劃過程
2.6　重新討論安全策略
2.7　重新討論安全標準
2.8　一致性和執(zhí)行
2.8.1　信息安全宣傳：“胡蘿卜”
2.8.2　積極執(zhí)行：“大棒”
2.9 小結
第3章　術語、原理和概念
3.1 軼事
3.2 引言
3.3 CIA：保密性、完整性和可用性
3.3.1 保密性
3.3.2　完整性
3.3.3 可用性
3.3.4　認可
3.3.5 使用cIA的時機
3.4　弱點周期
3.5　控制的類型
3.5.1 保護控制
3.5.2　探測控制
3.5.3 恢復控制
3.5.4　管理控制
3.6　風險分析
3.6.1 風險分析的類型
3.6.2 定量分析
3.6.3　定性分析
3.6.4　它如何工作：長處和弱點
3.6.5　那么現在做什么
3.7 AAA
3.7.1 認證
3.7.2　授權
3.7.3　計費
3.7.4 真實生活中的AAA
3.8　其他需要知道的概念
3.8.1 最小特權
3.8.2 深度防御
3.8.3 故障處理方式
3.8.4　隱藏式安全
3.9　攻擊的一般類型
　　……
第4章　信息安全法律法規(guī)
第5章　信息安全標準和審核
第6章　面試、老板和職員
第7章　基礎設施的安全
第8章　防火墻
第9章　入侵檢測系統：原理
第10章　入侵檢測系統：實踐
第11章　入侵阻止和保護
第12章　網絡滲透測試
第13章　應用程序安全缺陷和應用程序測試