信息安全管理實(shí)務(wù)

定　價(jià)：￥32.00

作　者：	呂韓飛等主編
出版社：	華中科技大學(xué)出版社
叢編項(xiàng)：
標(biāo)　簽：	信息安全

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787560969619	出版時(shí)間：	2011-06-01	包裝：	平裝
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：	257	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　呂韓飛編著的《信息安全管理實(shí)務(wù)（高職高專(zhuān)教育法律類(lèi)專(zhuān)業(yè)教學(xué)改革試點(diǎn)與推廣教材）》根據(jù)信息安全管理工作的工作環(huán)節(jié)及相應(yīng)的工作任務(wù)，選取了信息安全管理概述（學(xué)習(xí)單元1）、信息安全風(fēng)險(xiǎn)評(píng)估（學(xué)習(xí)單元2，學(xué)習(xí)單元5）、信息安全策略制定與推行（學(xué)習(xí)單元3，學(xué)習(xí)單元6）、信息安全等級(jí)保護(hù)（學(xué)習(xí)單元4，學(xué)習(xí)單元7）共四個(gè)模塊，七個(gè)學(xué)習(xí)單元。第一個(gè)模塊從總的角度闡述信息安全管理工作主要從哪幾方面展開(kāi)，另外三個(gè)模塊是信息安全管理工作的實(shí)際任務(wù)，編寫(xiě)時(shí)分理論與實(shí)務(wù)兩部分，實(shí)務(wù)部分以具體案例為載體，構(gòu)建了相應(yīng)的教學(xué)情境，實(shí)踐操作性強(qiáng)?！缎畔踩芾韺?shí)務(wù)（高職高專(zhuān)教育法律類(lèi)專(zhuān)業(yè)教學(xué)改革試點(diǎn)與推廣教材）》主要是針對(duì)高職高專(zhuān)信息安全專(zhuān)業(yè)的學(xué)生編寫(xiě)的，也可作為信息安全管理方面的培訓(xùn)教程，可供中小企業(yè)從事信息安全管理工作的工程技術(shù)人員參考。

作者簡(jiǎn)介

暫缺《信息安全管理實(shí)務(wù)》作者簡(jiǎn)介

圖書(shū)目錄

第一部分　信息安全管理理論部分
　學(xué)習(xí)單元1　信息安全管理概述
　　1．1　引言
　　1．2　基本概念
　　　1．2．1　信息安全
　　　1．2．2　信息安全管理
　　1．3　信息系統(tǒng)的安全風(fēng)險(xiǎn)
　　　1．3．1　物理層安全風(fēng)險(xiǎn)
　　　1．3．2　網(wǎng)絡(luò)層安全風(fēng)險(xiǎn)
　　　1．3．3　操作系統(tǒng)層安全風(fēng)險(xiǎn)
　　　1．3．4　應(yīng)用層安全風(fēng)險(xiǎn)
　　　1．3．5　管理層安全風(fēng)險(xiǎn)
　　1．4　信息安全評(píng)估
　　　1．4．1　國(guó)際
　　　1．4．2　國(guó)內(nèi)
　　1．5　信息安全管理的思路
　　　1．5．1　技術(shù)角度
　　　1．5．2　管理角度
　　1．6　思考與練習(xí)
　學(xué)習(xí)單元2　信息安全風(fēng)險(xiǎn)評(píng)估
　　2．1　信息安全風(fēng)險(xiǎn)評(píng)估基本知識(shí)
　　　2．1．1　信息安全風(fēng)險(xiǎn)評(píng)估有關(guān)要素及相關(guān)術(shù)語(yǔ)
　　　2．1．2　各風(fēng)險(xiǎn)要素間的關(guān)系
　　　2．1．3　風(fēng)險(xiǎn)分析模型
　　　2．1．4　風(fēng)險(xiǎn)評(píng)估實(shí)施流程圖
　　　2．1．5　風(fēng)險(xiǎn)評(píng)估依據(jù)
　　2．2　信息安全風(fēng)險(xiǎn)評(píng)估實(shí)施流程
　　　2．2．1　風(fēng)險(xiǎn)評(píng)估準(zhǔn)備工作
　　　2．2．2　資產(chǎn)識(shí)別
　　　2．2．3　威脅識(shí)別
　　　2．2．4　脆弱性識(shí)別
　　　2．2．5　已有安全措施確認(rèn)
　　　2．2．6　風(fēng)險(xiǎn)分析
　　　2．2．7　風(fēng)險(xiǎn)評(píng)估文件記錄
　　2．3　風(fēng)險(xiǎn)的計(jì)算方法
　　　2．3．1　風(fēng)險(xiǎn)矩陣測(cè)量法
　　　2．3．2　威脅分級(jí)計(jì)算法
　　　2．3．3　風(fēng)險(xiǎn)綜合評(píng)價(jià)法
　　　2．3．4　安全屬性矩陣法
　　2．4　風(fēng)險(xiǎn)評(píng)估的工具
　　　2．4．1　安全管理評(píng)價(jià)系統(tǒng)
　　　2．4．2　系統(tǒng)軟件評(píng)估工具
　　　2．4．3　風(fēng)險(xiǎn)評(píng)估輔助工具
　　2．5　思考與練習(xí)
　學(xué)習(xí)單元3　信息安全策略制定與推行
　　3．1　信息安全策略
　　　3．1．1　定義
　　　3．1．2　信息安全策略的特性
　　　3．1．3　策略的重要性
　　　3．1．4　制定策略的目的
　　　3．1．5　怎樣開(kāi)發(fā)策略
　　3．2　信息安全策略制定
　　　3．2．1　編寫(xiě)信息安全策略的人員構(gòu)成
　　　3．2．2　編寫(xiě)信息安全策略的前期準(zhǔn)備
　　　3．2．3　信息安全策略的編制原則
　　　3．2．4　信息安全策略的編制流程
　　　3．2．5　信息安全策略的主體內(nèi)容
　　3．3　信息安全策略審查與批準(zhǔn)
　　3．4　信息安全策略推行
　　　3．4．1　信息安全策略推行的計(jì)劃與戰(zhàn)略制定
第二部分　實(shí)務(wù)部分
附錄
參考書(shū)目