信息安全管理論

前言
導(dǎo)論
一、信息安全管理研究的時代背景
（一）信息安全管理是信息時代的必然產(chǎn)物
（二）國內(nèi)外信息安全管理現(xiàn)狀
（三）國內(nèi)外信息安全管理的研究現(xiàn)狀
二、信息安全管理研究的目的意義
（一）信息安全管理研究的目的
（二）信息安全管理研究的意義
三、信息安全管理研究的基本思路
（一）基本思路
（二）研究方法
第一章 信息安全管理概述
一、信息安全管理基本概念
（一）信息安全管理的內(nèi)涵
（二）信息安全管理的特征
二、信息安全管理的發(fā)展規(guī)律與本質(zhì)
（一）信息安全管理的發(fā)展規(guī)律
（二）信息安全管理的本質(zhì)
三、信息安全管理研究對象
（一）信息安全管理的歷史沿革
（二）信息安全管理的主要矛盾
（三）信息安全管理的基本原理
（四）信息安全管理的基本內(nèi)容
四、信息安全管理的地位和作用
（一）信息安全管理是國家安全戰(zhàn)略的重要內(nèi)容
（二）信息安全管理是綜合國力競爭的重要領(lǐng)域
（三）信息安全管理是軍事斗爭勝利的重要保證
第二章 信息安全管理體制
一、信息安全管理體制概述
（一）美國信息安全管理體制概況
（二）我國信息安全管理體制現(xiàn)狀
二、我國國家信息安全管理體制建設(shè)
（一）建設(shè)目標(biāo)
（二）基本原則
三、我國國家信息安全管理機構(gòu)框架
四、我國國家密碼管理體制
（一）密碼管理體制改革是信息化發(fā)展的必然要求
（二）國家密碼管理的基本原則
（三）國家密碼管理機構(gòu)和職能
（四）密碼產(chǎn)品測評認(rèn)證
五、我國國家信息安全監(jiān)控管理體制
（一）國家信息安全監(jiān)控的作用
（二）國家信息安全監(jiān)控管理機構(gòu)
六、我國國家信息安全科研與產(chǎn)業(yè)管理體制
（一）國家信息安全科研與產(chǎn)業(yè)管理原則
（二）國家信息安全科研與產(chǎn)業(yè)管理機構(gòu)
七、我國國家信息安全測評認(rèn)證管理體制
(一)國家信息安全測評認(rèn)證管理原則
(二)國家信息安全測評認(rèn)證管理機構(gòu)
(三)國家信息安全測評認(rèn)證管理過程
第三章 信息安全資產(chǎn)管理
一、信息安全投資管理
二、信息安全設(shè)備管理
三、信息安全人力資源管理
(一)信息安全人才培養(yǎng)
(二)信息安全人才使用和篩選制度
(三)積極參與國際信息安全人才爭奪
第四章 信息安全技術(shù)與產(chǎn)業(yè)管理
一、我國信息安全技術(shù)與產(chǎn)業(yè)的發(fā)展戰(zhàn)略
二、我國信息安全技術(shù)與產(chǎn)業(yè)發(fā)展現(xiàn)狀
(一)信息安全關(guān)鍵技術(shù)受制于人
(二)信息安全產(chǎn)業(yè)缺乏核心競爭力
三、發(fā)展國家信息安全技術(shù)與產(chǎn)業(yè)戰(zhàn)略舉措
(一)戰(zhàn)略原則
(二)戰(zhàn)略舉措
四、信息安全基本技術(shù)管理
(一)防病毒技術(shù)管理
(二)防火墻技術(shù)管理
(三)入侵檢測技術(shù)管理
(四)虛擬專用網(wǎng)(VPN)技術(shù)的管理
(五)補丁技術(shù)管理
(六)數(shù)據(jù)恢復(fù)技術(shù)管理
第五章 信息安全法規(guī)管理
一、信息安全法規(guī)的地位與作用
(一)信息安全法規(guī)的內(nèi)涵
(二)信息安全法規(guī)在法律體系中的地位
(三)信息安全法規(guī)的作用
二、國外信息安全法規(guī)建設(shè)概況
(一)美國
(二)俄羅斯
(三)日本
(四)歐盟
三、我國信息安全政策法規(guī)發(fā)展現(xiàn)狀
四、研究制定我國信息安全政策法規(guī)
(一)研究制定我國信息安全政策法規(guī)的原則
(二)信息安全政策法規(guī)管理的主要內(nèi)容
第六章 信息安全風(fēng)險管理
一、信息安全風(fēng)險管理概述
(一)風(fēng)險和信息安全風(fēng)險
(二)信息安全風(fēng)險的相關(guān)要素
(三)信息安全風(fēng)險管理
二、信息安全風(fēng)險要素的識別與分析
(一)資產(chǎn)的識別與分析
(二)威脅的識別與分析
(三)薄弱點的識別與分析
三、信息安全風(fēng)險評估
(一)信息安全風(fēng)險評估概述
(二)信息安全風(fēng)險評估的實施流程
(三)信息安全風(fēng)險的評估算法
四、信息安全風(fēng)險控制
(一)風(fēng)險控制的基本原則
(二)風(fēng)險控制的具體措施
(三)持續(xù)性控制風(fēng)險的對策
第七章 信息安全預(yù)警與應(yīng)急響應(yīng)管理
第八章 信息安全測評認(rèn)證管理
第九章 信息安全等級管理
第十章 密碼與密鑰管理
第十一章 軍事信息安全管理
第十二章 信息安全管理效能評估
第十三章 我國信息安全管理戰(zhàn)略對策