信息安全管理論

前言
導(dǎo)論
一、信息安全管理研究的時(shí)代背景
（一）信息安全管理是信息時(shí)代的必然產(chǎn)物
（二）國(guó)內(nèi)外信息安全管理現(xiàn)狀
（三）國(guó)內(nèi)外信息安全管理的研究現(xiàn)狀
二、信息安全管理研究的目的意義
（一）信息安全管理研究的目的
（二）信息安全管理研究的意義
三、信息安全管理研究的基本思路
（一）基本思路
（二）研究方法
第一章 信息安全管理概述
一、信息安全管理基本概念
（一）信息安全管理的內(nèi)涵
（二）信息安全管理的特征
二、信息安全管理的發(fā)展規(guī)律與本質(zhì)
（一）信息安全管理的發(fā)展規(guī)律
（二）信息安全管理的本質(zhì)
三、信息安全管理研究對(duì)象
（一）信息安全管理的歷史沿革
（二）信息安全管理的主要矛盾
（三）信息安全管理的基本原理
（四）信息安全管理的基本內(nèi)容
四、信息安全管理的地位和作用
（一）信息安全管理是國(guó)家安全戰(zhàn)略的重要內(nèi)容
（二）信息安全管理是綜合國(guó)力競(jìng)爭(zhēng)的重要領(lǐng)域
（三）信息安全管理是軍事斗爭(zhēng)勝利的重要保證
第二章 信息安全管理體制
一、信息安全管理體制概述
（一）美國(guó)信息安全管理體制概況
（二）我國(guó)信息安全管理體制現(xiàn)狀
二、我國(guó)國(guó)家信息安全管理體制建設(shè)
（一）建設(shè)目標(biāo)
（二）基本原則
三、我國(guó)國(guó)家信息安全管理機(jī)構(gòu)框架
四、我國(guó)國(guó)家密碼管理體制
（一）密碼管理體制改革是信息化發(fā)展的必然要求
（二）國(guó)家密碼管理的基本原則
（三）國(guó)家密碼管理機(jī)構(gòu)和職能
（四）密碼產(chǎn)品測(cè)評(píng)認(rèn)證
五、我國(guó)國(guó)家信息安全監(jiān)控管理體制
（一）國(guó)家信息安全監(jiān)控的作用
（二）國(guó)家信息安全監(jiān)控管理機(jī)構(gòu)
六、我國(guó)國(guó)家信息安全科研與產(chǎn)業(yè)管理體制
（一）國(guó)家信息安全科研與產(chǎn)業(yè)管理原則
（二）國(guó)家信息安全科研與產(chǎn)業(yè)管理機(jī)構(gòu)
七、我國(guó)國(guó)家信息安全測(cè)評(píng)認(rèn)證管理體制
(一)國(guó)家信息安全測(cè)評(píng)認(rèn)證管理原則
(二)國(guó)家信息安全測(cè)評(píng)認(rèn)證管理機(jī)構(gòu)
(三)國(guó)家信息安全測(cè)評(píng)認(rèn)證管理過(guò)程
第三章 信息安全資產(chǎn)管理
一、信息安全投資管理
二、信息安全設(shè)備管理
三、信息安全人力資源管理
(一)信息安全人才培養(yǎng)
(二)信息安全人才使用和篩選制度
(三)積極參與國(guó)際信息安全人才爭(zhēng)奪
第四章 信息安全技術(shù)與產(chǎn)業(yè)管理
一、我國(guó)信息安全技術(shù)與產(chǎn)業(yè)的發(fā)展戰(zhàn)略
二、我國(guó)信息安全技術(shù)與產(chǎn)業(yè)發(fā)展現(xiàn)狀
(一)信息安全關(guān)鍵技術(shù)受制于人
(二)信息安全產(chǎn)業(yè)缺乏核心競(jìng)爭(zhēng)力
三、發(fā)展國(guó)家信息安全技術(shù)與產(chǎn)業(yè)戰(zhàn)略舉措
(一)戰(zhàn)略原則
(二)戰(zhàn)略舉措
四、信息安全基本技術(shù)管理
(一)防病毒技術(shù)管理
(二)防火墻技術(shù)管理
(三)入侵檢測(cè)技術(shù)管理
(四)虛擬專(zhuān)用網(wǎng)(VPN)技術(shù)的管理
(五)補(bǔ)丁技術(shù)管理
(六)數(shù)據(jù)恢復(fù)技術(shù)管理
第五章 信息安全法規(guī)管理
一、信息安全法規(guī)的地位與作用
(一)信息安全法規(guī)的內(nèi)涵
(二)信息安全法規(guī)在法律體系中的地位
(三)信息安全法規(guī)的作用
二、國(guó)外信息安全法規(guī)建設(shè)概況
(一)美國(guó)
(二)俄羅斯
(三)日本
(四)歐盟
三、我國(guó)信息安全政策法規(guī)發(fā)展現(xiàn)狀
四、研究制定我國(guó)信息安全政策法規(guī)
(一)研究制定我國(guó)信息安全政策法規(guī)的原則
(二)信息安全政策法規(guī)管理的主要內(nèi)容
第六章 信息安全風(fēng)險(xiǎn)管理
一、信息安全風(fēng)險(xiǎn)管理概述
(一)風(fēng)險(xiǎn)和信息安全風(fēng)險(xiǎn)
(二)信息安全風(fēng)險(xiǎn)的相關(guān)要素
(三)信息安全風(fēng)險(xiǎn)管理
二、信息安全風(fēng)險(xiǎn)要素的識(shí)別與分析
(一)資產(chǎn)的識(shí)別與分析
(二)威脅的識(shí)別與分析
(三)薄弱點(diǎn)的識(shí)別與分析
三、信息安全風(fēng)險(xiǎn)評(píng)估
(一)信息安全風(fēng)險(xiǎn)評(píng)估概述
(二)信息安全風(fēng)險(xiǎn)評(píng)估的實(shí)施流程
(三)信息安全風(fēng)險(xiǎn)的評(píng)估算法
四、信息安全風(fēng)險(xiǎn)控制
(一)風(fēng)險(xiǎn)控制的基本原則
(二)風(fēng)險(xiǎn)控制的具體措施
(三)持續(xù)性控制風(fēng)險(xiǎn)的對(duì)策
第七章 信息安全預(yù)警與應(yīng)急響應(yīng)管理
第八章 信息安全測(cè)評(píng)認(rèn)證管理
第九章 信息安全等級(jí)管理
第十章 密碼與密鑰管理
第十一章 軍事信息安全管理
第十二章 信息安全管理效能評(píng)估
第十三章 我國(guó)信息安全管理戰(zhàn)略對(duì)策