123,123

內(nèi)容簡(jiǎn)介

　　隨著我國(guó)社會(huì)主義市場(chǎng)經(jīng)濟(jì)的逐步完善和國(guó)防科技工業(yè)寓軍于民體制改革的不斷深入，特別是信息化建設(shè)的推進(jìn)和應(yīng)用，國(guó)防科技工業(yè)安全保密工作凸顯重要。特別是在信息技術(shù)飛速發(fā)展的今天，“敵我雙方零距離，敵我雙方共桌面”，境內(nèi)外敵對(duì)勢(shì)力加大了對(duì)我國(guó)國(guó)防科技工業(yè)涉密信息系統(tǒng)的攻擊和情報(bào)竊密，信息安全保密形勢(shì)十分嚴(yán)峻，加強(qiáng)安全保密能力建設(shè)刻不容緩。安全是基礎(chǔ)，保密是核心。信息安全與保密是國(guó)防科技工業(yè)的核心競(jìng)爭(zhēng)力之一，如果沒有堅(jiān)實(shí)的信息安全基礎(chǔ)，則無(wú)異于把國(guó)防科技工業(yè)國(guó)家秘密信息拱手與人共享。國(guó)家利益高于一切，保密責(zé)任重于泰山。正是為了確保國(guó)家秘密信息安全，國(guó)防科技工業(yè)保密資格審查認(rèn)證中心在國(guó)防科工委、國(guó)家保密局、北京理工大學(xué)、南京航空航天大學(xué)等單位的指導(dǎo)和幫助下，結(jié)合軍工企事業(yè)單位安全保密工作的實(shí)際，組織編寫了《信息安全保密基礎(chǔ)教程》，旨在對(duì)國(guó)防科技工業(yè)信息安全保密進(jìn)行積極的理論和實(shí)踐探索，特別是針對(duì)信息系統(tǒng)管理員、安全保密管理員、安全審計(jì)員的“三員”進(jìn)行培訓(xùn)。因?yàn)椤叭龁T”是涉密信息系統(tǒng)的管理者，掌握著大量的國(guó)家秘密，他們的安全保密意識(shí)與管理水平及業(yè)務(wù)素質(zhì)直接關(guān)系到涉密信息系統(tǒng)的安全，如果其中“一員”發(fā)生問(wèn)題都將給國(guó)家安全和利益造成重大損失。因此，開展對(duì)“三員”的安全保密培訓(xùn)，既是切實(shí)提高涉密信息系統(tǒng)安全保密管理水平的需要，也是加快國(guó)防科技工業(yè)安全保密能力建設(shè)的關(guān)鍵。

作者簡(jiǎn)介

暫缺《信息安全保密基礎(chǔ)教程》作者簡(jiǎn)介

圖書目錄

第1章　信息安全與保密基本知識(shí)
1.1 引言
1.2　信息安全與保密的基本概念
1.2.1　信息安全與保密的定義和發(fā)展
1.2.2　信息安全的基本屬性
1.2.3　信息安全的基本規(guī)律
1.2.4　信息安全體系
1.2.5　信息安全與保密的關(guān)系
1.3　信息安全保密的法律、法規(guī)與標(biāo)準(zhǔn)
1.3.1　法律與法規(guī)
1.3.2　信息安全標(biāo)準(zhǔn)化建設(shè)
1.4　信息安全保密管理
1.4.1　信息安全保密管理的角色與職責(zé)
1.4.2　信息安全保密管理策略與措施
1.4.3　信息系統(tǒng)安全保密管理
1.5　系統(tǒng)常見漏洞與攻擊方法
1.5.1　常見系統(tǒng)漏洞
1.5.2　常見攻擊方法
1.6　信息安全動(dòng)態(tài)模型
1.6.1　P2DR模型
1.6.2　P2DR2模型
1.6.3　PADIMEE模型
1.7　信息安全機(jī)制與相關(guān)技術(shù)
1.7.1 實(shí)體安全
1.7.2　運(yùn)行安全
1.7.3　信息安全
1.7.4 邊界安全
1.7.5　縱深防御
1.8　信息安全與保密產(chǎn)品
1.8.1 實(shí)體安全產(chǎn)品
1.8.2　運(yùn)行安全產(chǎn)品
1.8.3　信息安全產(chǎn)品
　1.9　信息安全等級(jí)保護(hù)
　　1.9.1　信息系統(tǒng)安全等級(jí)保護(hù)
　　1.9.2　信息系統(tǒng)安全等級(jí)保護(hù)
　　1.9.3　涉密信息系統(tǒng)分級(jí)保護(hù)
　　1.9.4　涉密信息系統(tǒng)的安全保密體系
　1.10　信息安全風(fēng)險(xiǎn)評(píng)估
　　1.10.1　風(fēng)險(xiǎn)要素及其關(guān)系
　　1.10.2　風(fēng)險(xiǎn)分析
　　1.10.3　風(fēng)險(xiǎn)評(píng)估實(shí)施流程
　參考文獻(xiàn)
第2章　信息安全保密法規(guī)與標(biāo)準(zhǔn)
　2.1　概述
　　2.1.1　信息安全法規(guī)概述
　　2.1.2　信息安全標(biāo)準(zhǔn)概述
　2.2　國(guó)外的信息安全法規(guī)與標(biāo)準(zhǔn)
　　……
第3章　信息安全等級(jí)保護(hù)及涉密信息系統(tǒng)分級(jí)保護(hù)
第4章　信息安全與保密體系規(guī)劃
第5章　信息安全保障技術(shù)框架
第6章　信息安全系統(tǒng)中密碼技術(shù)的應(yīng)用
第7章　計(jì)算機(jī)信息系統(tǒng)信息安全保密產(chǎn)品分類與選擇
第8章　信息安全風(fēng)險(xiǎn)評(píng)估方法與應(yīng)用
第9章　信息安全事件處理與應(yīng)急響應(yīng)
第10章　信息系統(tǒng)災(zāi)難備份與恢復(fù)
第11章　信息系統(tǒng)安全保密工程
第12章　信息安全系統(tǒng)測(cè)評(píng)認(rèn)證
第13章　互聯(lián)網(wǎng)安全保密管理
參考文獻(xiàn)