信息安全基礎(chǔ)知識(shí)

前言
1 信息安全法律法規(guī)與標(biāo)準(zhǔn)
1.1 國(guó)際信息安全標(biāo)準(zhǔn)規(guī)范
1.1.1 國(guó)際信息化標(biāo)準(zhǔn)組織
1.1.2 美國(guó)信息化標(biāo)準(zhǔn)組織
1.1.3 主要國(guó)際信息安全標(biāo)準(zhǔn)
1.2 我國(guó)信息安全標(biāo)準(zhǔn)規(guī)范
1.2.1 我國(guó)信息安全標(biāo)準(zhǔn)化管理和組織機(jī)構(gòu)
1.2.2 我國(guó)電力信息安全標(biāo)準(zhǔn)化管理和組織機(jī)構(gòu)
1.2.3 我國(guó)主要信息安全標(biāo)準(zhǔn)
1.2.4 我國(guó)信息安全標(biāo)準(zhǔn)發(fā)展趨勢(shì)
1.3 我國(guó)信息安全相關(guān)法律法規(guī)
1.3.1 我國(guó)信息安全法律法規(guī)概述
1.3.2 與信息安全相關(guān)的國(guó)家法律
1.3.3 與信息安全相關(guān)的現(xiàn)有行政法規(guī)
1.3.4 與信息安全相關(guān)的部門(mén)規(guī)章及規(guī)范簡(jiǎn)介
2 信息安全管理
2.1 概述
2.2 組織機(jī)構(gòu)
2.2.1 信息安全的管理支持
2.2.2 信息安全組織架構(gòu)
2.2.3 信息安全職責(zé)
2.2.4 溝通協(xié)作
2.3 安全策略
2.3.1 制定安全策略
2.3.2 信息安全策略體系
2.3.3 審核批準(zhǔn)安全策略
2.3.4 發(fā)布與落實(shí)安全策略
2.3.5 維護(hù)更新安全策略
2.4 人員管理
2.4.1 人員審查
2.4.2 安全意識(shí)和培訓(xùn)
2.4.3 考核和獎(jiǎng)懲
2.4.4 人事變更
2.5 資產(chǎn)管理
2.5.1 資產(chǎn)登記管理
2.5.2 資產(chǎn)管理職責(zé)
2.5.3 資產(chǎn)分類(lèi)管理
2.6 業(yè)務(wù)連續(xù)性管理
2.6.1 災(zāi)難恢復(fù)概述
2.6.2 災(zāi)難恢復(fù)管理
2.6.3 災(zāi)難恢復(fù)的級(jí)別和指標(biāo)
2.7 應(yīng)急響應(yīng)管理
2.7.1 應(yīng)急響應(yīng)概述
2.7.2 應(yīng)急響應(yīng)管理
2.8 信息安全工程
2.8.1 安全工程和SSE-CMM
2.8.2 SSE-CMM體系結(jié)構(gòu)
2.8.3 信息工程安全監(jiān)理
3 信息安全技術(shù)
3.1 物理安全
3.1.1 物理安全的基本要素
3.1.2 物理安全的基本內(nèi)容
3.2 網(wǎng)絡(luò)安全
3.2.1 網(wǎng)絡(luò)基礎(chǔ)
3.2.2 常見(jiàn)網(wǎng)絡(luò)安全威脅
3.2.3 網(wǎng)絡(luò)隔離技術(shù)
3.2.4 IDS和IPS
3.2.5 VPN技術(shù)
3.3 系統(tǒng)安全
3.3.1 操作系統(tǒng)安全
3.3.2 數(shù)據(jù)庫(kù)安全
……
4 電力企業(yè)信息安全工作指南
附錄A
參考文獻(xiàn)