123,123,123

內(nèi)容簡(jiǎn)介

　　本書主要研究大數(shù)據(jù)環(huán)境下的信息安全風(fēng)險(xiǎn)管理，首先介紹了信息安全風(fēng)險(xiǎn)管理的概念和信息安全風(fēng)險(xiǎn)管理的主要國(guó)際標(biāo)準(zhǔn)和國(guó)內(nèi)標(biāo)準(zhǔn)；然后介紹了信息安全風(fēng)險(xiǎn)評(píng)估方法——隨機(jī)博弈網(wǎng)模型；最后將隨機(jī)博弈網(wǎng)應(yīng)用于多種不同的場(chǎng)景，驗(yàn)證方法的可行性和有效性，為大數(shù)據(jù)環(huán)境下信息安全風(fēng)險(xiǎn)評(píng)估提供指導(dǎo)。隨機(jī)博弈網(wǎng)的基本思想是識(shí)別信息安全風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)都可以通過風(fēng)險(xiǎn)場(chǎng)景進(jìn)行描述，將隨機(jī)Petri網(wǎng)的圖形化模型方法和相關(guān)理論與博弈論的思想和均衡求解方法有機(jī)結(jié)合，建立攻防模型。通過仿真，模擬風(fēng)險(xiǎn)事件實(shí)際發(fā)生過程中的博弈行為，實(shí)現(xiàn)企業(yè)信息安全風(fēng)險(xiǎn)評(píng)估。本書將這一方法應(yīng)用于普通的信息安全風(fēng)險(xiǎn)場(chǎng)景、大數(shù)據(jù)環(huán)境下的數(shù)字供應(yīng)鏈以及云服務(wù)風(fēng)險(xiǎn)場(chǎng)景。

作者簡(jiǎn)介

　　呂俊杰，博士，北京工商大學(xué)教授，博士生導(dǎo)師。主要研究方向：信息安全風(fēng)險(xiǎn)管理、供應(yīng)鏈與物流管理、在線消費(fèi)網(wǎng)絡(luò)分析等。在國(guó)內(nèi)外期刊上發(fā)表了30余篇論文，多篇文章被SCI 收錄；承擔(dān)并參與了省部級(jí)以上項(xiàng)目10余項(xiàng)、企事業(yè)單位委托課題10余項(xiàng)。王元卓，博士，中國(guó)科學(xué)院計(jì)算技術(shù)研究所研究員，博士生導(dǎo)師，中科大數(shù)據(jù)研究院院長(zhǎng)，中國(guó)科普作家協(xié)會(huì)副理事長(zhǎng)，中國(guó)計(jì)算機(jī)學(xué)會(huì)常務(wù)理事。國(guó)家科技進(jìn)步二等獎(jiǎng)獲得者，被譽(yù)為2019年度“中國(guó)十大科學(xué)傳播人物”。魯小凡，中國(guó)科學(xué)院大學(xué)經(jīng)濟(jì)與管理學(xué)院博士，北京市海淀區(qū)教育科學(xué)研究院教師，北京市骨干教師，北京市教育學(xué)會(huì)中小學(xué)教育文獻(xiàn)信息研究分會(huì)副理事長(zhǎng)，中國(guó)發(fā)明創(chuàng)造協(xié)會(huì)教育分會(huì)常務(wù)理事。曾獨(dú)立承擔(dān)北京市規(guī)劃課題2項(xiàng)、海淀區(qū)規(guī)劃課題3項(xiàng)，并發(fā)表文章40余篇。

圖書目錄

目錄

第一部分基本概念
1大數(shù)據(jù)環(huán)境下的信息安全
11大數(shù)據(jù)介紹
12大數(shù)據(jù)催生新應(yīng)用
13大數(shù)據(jù)環(huán)境下我國(guó)信息安全現(xiàn)狀
14本章小結(jié)
2信息安全風(fēng)險(xiǎn)管理流程
21基本概念
22信息安全風(fēng)險(xiǎn)管理的流程
23本章小結(jié)
第二部分信息安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)
3信息安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)
31ISO/IEC 27001 & ISO/IEC 27002
32ISO/IEC 15408（CC）
33OCTAVE
34SSE-CMM
35GB/T 20984
36GB/Z 24364
37GB/T 18336
38本章小結(jié)
第三部分信息安全風(fēng)險(xiǎn)評(píng)估模型
4博弈與隨機(jī)博弈
41博弈
42隨機(jī)博弈
43本章小結(jié)
5隨機(jī)博弈網(wǎng)
51基本概念與性質(zhì)
52模型建立方法
53效用描述方法
54均衡策略計(jì)算方法
55層次化分析方法
56基于隨機(jī)博弈網(wǎng)的安全性評(píng)價(jià)
57本章小結(jié)
6基于隨機(jī)博弈網(wǎng)的信息安全風(fēng)險(xiǎn)評(píng)估
61引言
62相關(guān)工作
63基于攻防模型的網(wǎng)絡(luò)攻防實(shí)驗(yàn)環(huán)境
64網(wǎng)絡(luò)安全攻防模型
65基于攻防模型的安全分析技術(shù)
66應(yīng)用實(shí)例與分析
67本章小結(jié)
第四部分應(yīng)用案例
7基于隨機(jī)博弈網(wǎng)模型的網(wǎng)絡(luò)安全分析
71企業(yè)網(wǎng)機(jī)密性與完整性分析
72企業(yè)網(wǎng)防御機(jī)制分析
73電子商務(wù)中的安全分析
74網(wǎng)上銀行中的安全分析
75本章小結(jié)

8大數(shù)據(jù)環(huán)境下數(shù)字供應(yīng)鏈信息安全風(fēng)險(xiǎn)評(píng)估
81數(shù)字供應(yīng)鏈基本概念介紹
82數(shù)字供應(yīng)鏈風(fēng)險(xiǎn)識(shí)別
83數(shù)字供應(yīng)鏈風(fēng)險(xiǎn)場(chǎng)景
84數(shù)字供應(yīng)鏈風(fēng)險(xiǎn)評(píng)估
85數(shù)字供應(yīng)鏈風(fēng)險(xiǎn)管理
86本章小結(jié)
9大數(shù)據(jù)環(huán)境下企業(yè)云服務(wù)信息安全風(fēng)險(xiǎn)評(píng)估
91企業(yè)云服務(wù)基本概念介紹
92企業(yè)云服務(wù)風(fēng)險(xiǎn)識(shí)別
93企業(yè)云服務(wù)虛擬化安全風(fēng)險(xiǎn)場(chǎng)景
94企業(yè)云服務(wù)虛擬化安全風(fēng)險(xiǎn)評(píng)估
95企業(yè)云服務(wù)隱私風(fēng)險(xiǎn)場(chǎng)景
96企業(yè)云服務(wù)隱私風(fēng)險(xiǎn)評(píng)估
97本章小結(jié)
參考文獻(xiàn)