信息系統(tǒng)等級(jí)保護(hù)安全建設(shè)技術(shù)方案設(shè)計(jì)實(shí)現(xiàn)與應(yīng)用

第1章 信息安全等級(jí)保護(hù)及其發(fā)展?fàn)顩r
1.1 信息安全發(fā)展簡(jiǎn)介
1.1.1 信息安全發(fā)展的基本情況
1.1.2 信息安全的新發(fā)展
1.1.3 信息安全的新概念
1.2 理解和認(rèn)識(shí)我國(guó)信息安全等級(jí)保護(hù)
1.2.1 我國(guó)信息安全等級(jí)保護(hù)的由來(lái)和發(fā)展
1.2.2 理解和認(rèn)識(shí)信息安全等級(jí)保護(hù)的基本觀(guān)點(diǎn)
1.2.3 正確認(rèn)識(shí)和理解信息安全等級(jí)保護(hù)
1.2.4 我國(guó)信息安全等級(jí)保護(hù)制度
1.3 國(guó)外信息安全等級(jí)劃分情況
1.3.1 最早的信息安全標(biāo)準(zhǔn)——可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則（1983年）
1.3.2 德國(guó)的信息安全標(biāo)準(zhǔn)——綠皮書(shū)（1988年）
1.3.3 英國(guó)的信息安全標(biāo)準(zhǔn)（1989年）
1.3.4 歐洲共同體的信息安全標(biāo)準(zhǔn)——ITSEC（1991年）
1.3.5 美國(guó)的TCSEC更新計(jì)劃——FC（1992年）
1.3.6 關(guān)于CC
1.3.7 關(guān)于NIST
1.3.8 關(guān)于IATF
第2章 信息系統(tǒng)等級(jí)保護(hù)安全體系結(jié)構(gòu)與關(guān)鍵技術(shù)
2.1 信息系統(tǒng)TCB擴(kuò)展模型及其實(shí)現(xiàn)方法
2.2 保密性和完整性相結(jié)合的強(qiáng)制訪(fǎng)問(wèn)控制工程模型
2.3 高等級(jí)信息系統(tǒng)結(jié)構(gòu)化保證技術(shù)
2.4 基于三權(quán)分立的信息安全管理體系
2.5 不同類(lèi)型應(yīng)用的安全保護(hù)實(shí)現(xiàn)技術(shù)
第3章 二級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)實(shí)現(xiàn)
3.1 實(shí)現(xiàn)要求
3.2 安全機(jī)制
3.3 關(guān)鍵技術(shù)
3.4 方案示例
3.5 平臺(tái)設(shè)計(jì)規(guī)格說(shuō)明概述
3.6 總體結(jié)構(gòu)
3.6.1 總體結(jié)構(gòu)流程
3.6.2 自主訪(fǎng)問(wèn)控制流程
3.6.3 子系統(tǒng)間接口
3.7 重要數(shù)據(jù)結(jié)構(gòu)列表
3.8 計(jì)算節(jié)點(diǎn)子系統(tǒng)
3.8.1 功能概述
3.8.2 組成結(jié)構(gòu)
3.8.3 工作流程
3.8.4 主要數(shù)據(jù)結(jié)構(gòu)
3.8.5 接口設(shè)計(jì)
3.9 安全區(qū)域邊界子系統(tǒng)
3.9.1 功能概述
3.9.2 組成結(jié)構(gòu)
3.9.3 工作流程
3.9.4 主要數(shù)據(jù)結(jié)構(gòu)
3.9.5 接口設(shè)計(jì)
3.9.6 算法說(shuō)明
3.10 安全通信網(wǎng)絡(luò)子系統(tǒng)
3.11 系統(tǒng)／安全管理子系統(tǒng)
3.11.1 功能概述
3.11.2 組成結(jié)構(gòu)
3.11.3 工作流程
3.11.4 主要數(shù)據(jù)結(jié)構(gòu)
3.12 審計(jì)子系統(tǒng)
3.12.1 功能概述
3.12.2 組成結(jié)構(gòu)
3.12.3 工作流程
3.12.4 主要數(shù)據(jù)結(jié)構(gòu)
3.12.5 接口設(shè)計(jì)
3.13 典型應(yīng)用支撐子系統(tǒng)
3.13.1 組成結(jié)構(gòu)
3.13.2 子系統(tǒng)組成
3.13.3 業(yè)務(wù)組成
3.13.4 安全應(yīng)用方案
第4章 三級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)實(shí)現(xiàn)
4.1 實(shí)現(xiàn)要求
4.2 安全機(jī)制
4.2.1 三級(jí)TCB模型
4.2.2 安全計(jì)算環(huán)境
4.2.3 安全區(qū)域邊界
4.2.4 安全通信網(wǎng)絡(luò)
4.2.5 安全管理中心
4.3 關(guān)鍵技術(shù)
4.3.1 強(qiáng)制訪(fǎng)問(wèn)控制實(shí)現(xiàn)思路
4.3.2 強(qiáng)制訪(fǎng)問(wèn)控制模型
4.3.3 系統(tǒng)強(qiáng)制訪(fǎng)問(wèn)控制實(shí)現(xiàn)模型
4.3.4 應(yīng)用強(qiáng)制訪(fǎng)問(wèn)控制實(shí)現(xiàn)模型
4.3.5 安全區(qū)域邊界強(qiáng)制訪(fǎng)問(wèn)控制實(shí)現(xiàn)模型
4.4 方案示例
4.5 平臺(tái)設(shè)計(jì)規(guī)格說(shuō)明概述
4.6 總體結(jié)構(gòu)
4.6.1 總體結(jié)構(gòu)流程
4.6.2 子系統(tǒng)間的接口
4.7 重要數(shù)據(jù)結(jié)構(gòu)
4.8 計(jì)算節(jié)點(diǎn)子系統(tǒng)
4.8.1 功能概述
4.8.2 組成結(jié)構(gòu)
4.8.3 工作流程
4.8.4 主要數(shù)據(jù)結(jié)構(gòu)
4.8.5 接口設(shè)計(jì)
4.9 安全區(qū)域邊界子系統(tǒng)
4.9.1 功能概述
4.9.2 組成結(jié)構(gòu)
4.9.3 SE作流程
4.9.4 主要數(shù)據(jù)結(jié)構(gòu)
4.10 通信網(wǎng)絡(luò)子系統(tǒng)
4.10.1 功能概述
4.10.2 組成結(jié)構(gòu)
4.10.3 SE作流程
4.10.4.主要數(shù)據(jù)結(jié)構(gòu)
4.10.5 接口設(shè)計(jì)
4.11 應(yīng)用訪(fǎng)問(wèn)控制子系統(tǒng)
4.11.1 功能概述
4.11.2 組成結(jié)構(gòu)
4.11.3 工作流程
4.11.4 主要數(shù)據(jù)結(jié)構(gòu)
4.11.5 接口設(shè)計(jì)
4.12 安全管理子系統(tǒng)
4.12.1 功能概述
4.12.2 組成結(jié)構(gòu)
4.12.3 工作流程
4.12.4 主要數(shù)據(jù)結(jié)構(gòu)
4.13 審計(jì)子系統(tǒng)
4.13.1 功能概述
4.13.2 組成結(jié)構(gòu)
4.13.3 工作流程
4.13.4 主要數(shù)據(jù)結(jié)構(gòu)
4.13.5 接口設(shè)計(jì)
4.14 系統(tǒng)管理子系統(tǒng)
4.14.1 功能概述
4.14.2 組成結(jié)構(gòu)
4.14.3 工作流程
4.14.4 接口設(shè)計(jì)
4.15 典型應(yīng)用支撐子系統(tǒng)
4.15.1 組成結(jié)構(gòu)
4.15.2 業(yè)務(wù)組成
4.15.3 關(guān)鍵技術(shù)
4.15.4 安全應(yīng)用方案
第5章 四級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)實(shí)現(xiàn)
5.1 實(shí)現(xiàn)要求
5.2 安全機(jī)制
5.2.1 四級(jí)TCB模型
5.2.2 安全計(jì)算環(huán)境
5.2.3 安全區(qū)域邊界
5.2.4.通信網(wǎng)絡(luò)
5.2.5 安全管理中心
5.3 關(guān)鍵技術(shù)
5.3.1 Windows操作系統(tǒng)平臺(tái)的安全封裝
5.3.2 Linux系統(tǒng)的結(jié)構(gòu)化保護(hù)機(jī)制實(shí)現(xiàn)
5.3.3 安全部件的結(jié)構(gòu)化互聯(lián)
5.4 方案示例
5.4.1 安全計(jì)算環(huán)境
5.4.2 安全區(qū)域邊界
5.4.3 安全通信網(wǎng)絡(luò)
5.4.4 安全管理中心
5.4.5 設(shè)備類(lèi)型
5.5 平臺(tái)設(shè)計(jì)規(guī)格說(shuō)明概述
5.6 總體結(jié)構(gòu)
5.6.1 總體結(jié)構(gòu)及流程
5.6.2 子系統(tǒng)間接口
5.7 重要數(shù)據(jù)結(jié)構(gòu)
5.8 計(jì)算節(jié)點(diǎn)子系統(tǒng)
5.8.1 Windows節(jié)點(diǎn)子系統(tǒng)
5.8.2 Linux節(jié)點(diǎn)子系統(tǒng)
5.9 安全區(qū)域邊界子系統(tǒng)
5.9.1 功能概述
5.9.2 組成結(jié)構(gòu)
5.9.3 工作流程
5.9.4 主要數(shù)據(jù)結(jié)構(gòu)
5.9.5 接口設(shè)計(jì)
……
第6章 五級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)要求
第7章 多級(jí)信息系統(tǒng)安全互聯(lián)實(shí)現(xiàn)技術(shù)
第8章 信息系統(tǒng)等級(jí)保護(hù)安全功能符合性檢驗(yàn)技術(shù)
第9章 信息安全風(fēng)險(xiǎn)評(píng)估工具
第10章 應(yīng)用案例一
第11章 應(yīng)用案例二
第12章 應(yīng)用案例三