信息安全管理

第1章　緒論\t1
1．1　信息安全\t1
1．1．1　信息安全的現(xiàn)狀\t1
1．1．2　信息安全的概念、特點(diǎn)及意義\t2
1．1．3　信息安全威脅\t3
1．2　信息安全管理\t5
1．2．1　信息安全管理的概念\t5
1．2．2　信息安全管理的基本內(nèi)容\t6
1．3　信息安全管理的指導(dǎo)原則\t6
1．3．1　策略原則\t6
1．3．2　工程原則\t7
1．4　信息安全管理的意義\t8
1．5　信息安全管理的國內(nèi)外研究發(fā)展\t9
1．5．1　國內(nèi)信息安全管理現(xiàn)狀\t9
1．5．2　我國信息安全管理存在的問題\t10
1．5．3　國外信息安全管理現(xiàn)狀\t10
1．6　本書內(nèi)容安排\t11
本章小結(jié)\t11
習(xí)題\t11
第2章　信息安全管理標(biāo)準(zhǔn)與法律法規(guī)\t12
2．1　信息安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)\t12
2．1．1　風(fēng)險(xiǎn)評(píng)估技術(shù)標(biāo)準(zhǔn)\t12
2．1．2　風(fēng)險(xiǎn)評(píng)估管理標(biāo)準(zhǔn)\t13
2．1．3　標(biāo)準(zhǔn)間的比較分析\t14
2．2　我國信息系統(tǒng)等級(jí)保護(hù)標(biāo)準(zhǔn)\t15
2．2．1　概述\t15
2．2．2　計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則\t16
2．2．3　信息系統(tǒng)安全管理要求\t16
2．2．4　信息系統(tǒng)通用安全技術(shù)要求\t16
2．2．5　信息系統(tǒng)安全保護(hù)定級(jí)指南\t17
2．3　信息安全管理體系標(biāo)準(zhǔn)\t17
2．3．1　概述\t17
2．3．2　ISMS標(biāo)準(zhǔn)的發(fā)展經(jīng)歷\t17
2．3．3　ISMS國際標(biāo)準(zhǔn)化組織\t18
2．3．4　ISMS標(biāo)準(zhǔn)的類型\t18
2．3．5　ISMS認(rèn)證\t19
2．3．6　我國的信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)\t19
2．3．7　美國的ISMS標(biāo)準(zhǔn)\t20
2．4　ISO/IEC 27000系列標(biāo)準(zhǔn)\t21
2．4．1　ISO/IEC 27000\t21
2．4．2　ISO/IEC 27001\t21
2．4．3　ISO/IEC 27002\t22
2．4．4　ISO/IEC 27003\t22
2．4．5　ISO/IEC 27004\t23
2．4．6　ISO/IEC 27005\t23
2．4．7　ISO/IEC 27006\t23
2．5　信息安全法律法規(guī)\t23
2．5．1　我國信息安全法律法規(guī)體系\t23
2．5．2　信息安全法律法規(guī)的法律地位\t26
2．5．3　信息安全法律法規(guī)的基本原則\t27
2．5．4　信息系統(tǒng)安全相關(guān)法律法規(guī)\t28
2．5．5　互聯(lián)網(wǎng)安全管理相關(guān)法律法規(guī)\t36
本章小結(jié)\t46
習(xí)題\t47
第3章　信息安全管理體系\t48
3．1　ISMS實(shí)施方法與模型\t48
3．2　ISMS實(shí)施過程\t49
3．2．1　ISMS的規(guī)劃和設(shè)計(jì)\t49
3．2．2　ISMS的建立―P階段\t51
3．2．3　ISMS的實(shí)施和運(yùn)行―D階段\t64
3．2．4　ISMS的監(jiān)視和評(píng)審―C階段\t64
3．2．5　ISMS的保持和改進(jìn)―A階段\t66
3．3　ISMS、等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估三者的關(guān)系\t66
3．3．1　ISMS建設(shè)與風(fēng)險(xiǎn)評(píng)估的關(guān)系\t66
3．3．2　ISMS與等級(jí)保護(hù)的共同之處\t66
3．3．3　ISMS與等級(jí)保護(hù)、等級(jí)測評(píng)的區(qū)別\t67
3．3．4　ISMS與等級(jí)保護(hù)的融合\t68
3．3．5　風(fēng)險(xiǎn)評(píng)估與等級(jí)保護(hù)的關(guān)系\t70
3．4　國外ISMS實(shí)踐\t71
3．4．1　西澳大利亞政府電子政務(wù)的信息安全管理\t71
3．4．2　ISMS在國外電子政務(wù)中的應(yīng)用\t72
本章小結(jié)\t73
習(xí)題\t73
第4章　信息安全風(fēng)險(xiǎn)評(píng)估\t75
4．1　信息安全風(fēng)險(xiǎn)評(píng)估策略\t75
4．1．1　基線風(fēng)險(xiǎn)評(píng)估\t75
4．1．2　詳細(xì)風(fēng)險(xiǎn)評(píng)估\t76
4．1．3　綜合風(fēng)險(xiǎn)評(píng)估\t76
4．2　信息安全風(fēng)險(xiǎn)評(píng)估過程\t77
4．2．1　風(fēng)險(xiǎn)評(píng)估流程概述\t77
4．2．2　風(fēng)險(xiǎn)評(píng)估的準(zhǔn)備\t78
4．2．3　資產(chǎn)識(shí)別與評(píng)估\t78
4．2．4　威脅識(shí)別與評(píng)估\t80
4．2．5　脆弱點(diǎn)識(shí)別與評(píng)估\t82
4．2．6　已有安全措施的確認(rèn)\t83
4．2．7　風(fēng)險(xiǎn)分析\t83
4．2．8　安全措施的選取\t86
4．2．9　風(fēng)險(xiǎn)評(píng)估文件記錄\t86
4．3　典型的風(fēng)險(xiǎn)分析方法\t86
4．3．1　故障樹分析\t87
4．3．2　故障模式影響及危害性分析\t89
4．3．3　模糊綜合評(píng)價(jià)法\t90
4．3．4　德爾菲法\t91
4．3．5　層次分析法\t91
4．3．6　事件樹分析法\t92
4．3．7　原因-后果分析\t93
4．3．8　概率風(fēng)險(xiǎn)評(píng)估和動(dòng)態(tài)風(fēng)險(xiǎn)概率評(píng)估\t93
4．3．9　OCTAVE模型\t93
4．4　數(shù)據(jù)采集方法與評(píng)價(jià)工具\(yùn)t93
4．4．1　風(fēng)險(xiǎn)分析數(shù)據(jù)的采集方法\t94
4．4．2　風(fēng)險(xiǎn)評(píng)價(jià)工具\(yùn)t94
4．5　風(fēng)險(xiǎn)評(píng)估實(shí)例報(bào)告\t96
本章小結(jié)\t107
習(xí)題\t107
第5章　信息系統(tǒng)安全測評(píng)\t109
5．1　信息系統(tǒng)安全測評(píng)原則\t109
5．2　信息系統(tǒng)安全等級(jí)測評(píng)要求\t109
5．2．1　術(shù)語和定義\t110
5．2．2　測評(píng)框架\t110
5．2．3　等級(jí)測評(píng)內(nèi)容\t111
5．2．4　測評(píng)力度\t111
5．2．5　使用方法\t111
5．2．6　信息系統(tǒng)單元測評(píng)\t112
5．2．7　信息系統(tǒng)整體測評(píng)\t126
5．2．8　等級(jí)測評(píng)結(jié)論\t127
5．3　信息系統(tǒng)安全測評(píng)流程\t128
5．4　信息系統(tǒng)安全管理測評(píng)\t130
5．4．1　術(shù)語和定義\t130
5．4．2　管理評(píng)估的基本原則\t130
5．4．3　評(píng)估方法\t131
5．4．4　評(píng)估實(shí)施\t135
5．5　信息安全等級(jí)保護(hù)與等級(jí)測評(píng)\t137
5．5．1　信息安全等級(jí)保護(hù)\t137
5．5．2　信息安全等級(jí)測評(píng)\t142
5．6　等級(jí)測評(píng)實(shí)例\t157
本章小結(jié)\t190
習(xí)題\t190
第6章　業(yè)務(wù)連續(xù)性與災(zāi)難恢復(fù)\t191
6．1　業(yè)務(wù)連續(xù)性\t191
6．1．1　業(yè)務(wù)連續(xù)性概述\t191
6．1．2　業(yè)務(wù)連續(xù)性管理概述及標(biāo)準(zhǔn)\t191
6．1．3　業(yè)務(wù)連續(xù)性管理體系\t192
6．1．4　業(yè)務(wù)影響分析\t193
6．1．5　制訂和實(shí)施業(yè)務(wù)連續(xù)性計(jì)劃\t193
6．1．6　意識(shí)培養(yǎng)和培訓(xùn)項(xiàng)目\t193
6．1．7　測試和維護(hù)計(jì)劃\t194
6．2　災(zāi)難恢復(fù)\t194
6．2．1　災(zāi)難恢復(fù)的概念\t194
6．2．2　災(zāi)難恢復(fù)的工作范圍\t195
6．2．3　災(zāi)難恢復(fù)需求的確定\t195
6．2．4　災(zāi)難恢復(fù)策略的制定\t196
6．2．5　災(zāi)難恢復(fù)策略的實(shí)現(xiàn)\t199
6．2．6　災(zāi)難恢復(fù)預(yù)案的制定、落實(shí)和管理\t200
6．2．7　災(zāi)難恢復(fù)的等級(jí)劃分\t201
6．2．8　災(zāi)難恢復(fù)與災(zāi)難備份、數(shù)據(jù)備份的關(guān)系\t204
6．3　數(shù)據(jù)備份與恢復(fù)\t204
6．3．1　備份策略\t205
6．3．2　備份分類\t206
6．3．3　備份技術(shù)\t207
6．3．4　數(shù)據(jù)恢復(fù)工具\(yùn)t209
本章小結(jié)\t210
習(xí)題\t210
第7章　信息系統(tǒng)安全審計(jì)\t211
7．1　信息系統(tǒng)安全審計(jì)概述\t211
7．1．1　概念\t211
7．1．2　主要目標(biāo)\t212
7．1．3　功能\t212
7．1．4　分類\t212
7．2　安全審計(jì)系統(tǒng)的體系結(jié)構(gòu)\t213
7．2．1　信息安全審計(jì)系統(tǒng)的一般組成\t213
7．2．2　集中式安全審計(jì)系統(tǒng)的體系結(jié)構(gòu)\t213
7．2．3　分布式安全審計(jì)系統(tǒng)的體系結(jié)構(gòu)\t214
7．3　安全審計(jì)的一般流程\t215
7．3．1　策略定義\t215
7．3．2　事件采集\t216
7．3．3　事件分析\t216
7．3．4　事件響應(yīng)\t216
7．3．5　結(jié)果匯總\t216
7．4　安全審計(jì)的數(shù)據(jù)源\t216
7．5　安全審計(jì)的分析方法\t218
7．6　信息安全審計(jì)與標(biāo)準(zhǔn)\t219
7．6．1　TCSES中的安全審計(jì)功能需求\t219
7．6．2　CC中的安全審計(jì)功能需求\t220
7．6．3　GB 17859―1999對(duì)安全審計(jì)的要求\t221
7．6．4　信息系統(tǒng)安全審計(jì)產(chǎn)品技術(shù)要求\t221
7．7　計(jì)算機(jī)取證\t222
7．7．1　計(jì)算機(jī)取證的發(fā)展歷程\t222
7．7．2　計(jì)算機(jī)取證的概念\t223
7．7．3　計(jì)算機(jī)取證流程\t223
7．7．4　計(jì)算機(jī)取證相關(guān)技術(shù)\t224
7．7．5　計(jì)算機(jī)取證工具\(yùn)t226
本章小結(jié)\t228
習(xí)題\t229
第8章　網(wǎng)絡(luò)及系統(tǒng)安全保障機(jī)制\t230
8．1　概述\t230
8．2　身份認(rèn)證技術(shù)\t230
8．2．1　概念\t230
8．2．2　口令機(jī)制\t231
8．2．3　對(duì)稱密碼認(rèn)證\t232
8．2．4　證書認(rèn)證\t232
8．2．5　生物認(rèn)證技術(shù)\t233
8．3　網(wǎng)絡(luò)邊界及通信安全技術(shù)\t234
8．3．1　物理隔離技術(shù)\t234
8．3．2　防火墻技術(shù)\t235
8．3．3　網(wǎng)絡(luò)通信安全技術(shù)\t236
8．3．4　傳輸層安全技術(shù)\t237
8．3．5　虛擬專網(wǎng)技術(shù)\t238
8．4　網(wǎng)絡(luò)入侵檢測技術(shù)\t238
8．4．1　P2DR模型\t238
8．4．2　入侵檢測系統(tǒng)\t239
8．4．3　入侵防御系統(tǒng)\t241
8．5　計(jì)算環(huán)境安全技術(shù)\t242
8．5．1　軟件安全\t242
8．5．2　補(bǔ)丁技術(shù)\t243
8．5．3　防病毒技術(shù)\t244
8．6　虛擬化安全防護(hù)技術(shù)\t245
8．6．1　虛擬化安全威脅\t245
8．6．2　虛擬化安全增強(qiáng)的難題\t246
8．6．3　虛擬機(jī)自省技術(shù)\t246
8．6．4　虛擬化安全防護(hù)措施\t247
本章小結(jié)\t248
習(xí)題\t248
參考文獻(xiàn)\t249