信息安全等級(jí)保護(hù)與風(fēng)險(xiǎn)評(píng)估

前言
第1章信息安全與等級(jí)保護(hù)概述
1．1等級(jí)保護(hù)的基本概念
1．1．1什么是等級(jí)保護(hù)
1．1．2等級(jí)保護(hù)的來源與發(fā)展
1．1．3安全等級(jí)的劃分
1．1．4等級(jí)保護(hù)基本原則
1．2等級(jí)保護(hù)主要標(biāo)準(zhǔn)介紹
1．2．1相關(guān)標(biāo)準(zhǔn)及其體系結(jié)構(gòu)
1．2．2十大主要標(biāo)準(zhǔn)作用簡介
1．3等級(jí)保護(hù)與風(fēng)險(xiǎn)評(píng)估和安全測評(píng)
1．3．1三者的基本概念和工作背景
1．3．2三者的內(nèi)在聯(lián)系與區(qū)別
1．3．3在SDLC過程中三者的實(shí)施建議
思考與練習(xí)

第2章等級(jí)保護(hù)工作的實(shí)施過程
2．1等級(jí)保護(hù)主要工作
2．1．1等級(jí)保護(hù)的實(shí)施流程
2．1．2相關(guān)部門的工作責(zé)任
2．2等級(jí)保護(hù)五個(gè)環(huán)節(jié)
2．2．1信息系統(tǒng)定級(jí)
2．2．2總體安全規(guī)劃
2．2．3安全設(shè)計(jì)與實(shí)施
2．2．4安全運(yùn)行與維護(hù)
2．2．5信息系統(tǒng)終止
思考與練習(xí)

第3章信息系統(tǒng)的等級(jí)保護(hù)定級(jí)
3．1信息系統(tǒng)定級(jí)概述
3．1．1信息系統(tǒng)定級(jí)的重要性
3．1．2安全保護(hù)等級(jí)的定級(jí)要素
3．1．3安全保護(hù)等級(jí)定級(jí)方法
3．2等級(jí)保護(hù)定級(jí)主要過程
3．2．1確定定級(jí)對(duì)象
3．2．2確定受侵害的客體
3．2．3確定對(duì)客體的侵害程度
3．2．4確定定級(jí)對(duì)象的安全保護(hù)等級(jí)
3．2．5等級(jí)變更
3．3教育信息系統(tǒng)分析與定級(jí)
3．3．1教育信息系統(tǒng)等級(jí)保護(hù)的對(duì)象
3．3．2教育系統(tǒng)受破壞時(shí)侵害的客體
3．3．3教育系統(tǒng)受到破壞對(duì)客體的侵害程度
3．3．4教育信息系統(tǒng)的等級(jí)保護(hù)級(jí)別
思考與練習(xí)

第4章基于等級(jí)保護(hù)的安全測評(píng)
4．1安全等級(jí)測評(píng)實(shí)施過程
4．1．1測評(píng)申請
4．1．2測評(píng)準(zhǔn)備
4．1．3核查測評(píng)
4．1．4測評(píng)結(jié)果評(píng)價(jià)
4．1．5測評(píng)報(bào)告?zhèn)浒?br /> 4．2確定測評(píng)對(duì)象的方法
4．2．1等級(jí)測評(píng)執(zhí)行主體
4．2．2測評(píng)對(duì)象確定原則
4．2．3具體確定方法的說明
4．3等級(jí)保護(hù)測評(píng)內(nèi)容與實(shí)施
4．3．1單元測評(píng)內(nèi)容（以三級(jí)系統(tǒng)為例）
4．3．2整體測評(píng)內(nèi)容
4．4測評(píng)方案與測評(píng)報(bào)告編制
……
第5章等級(jí)保護(hù)安全建設(shè)與整改
第6章等級(jí)保護(hù)方案設(shè)計(jì)與分析
第7章信息安全風(fēng)險(xiǎn)評(píng)估與實(shí)施
參考文獻(xiàn)