信息安全測評實戰(zhàn)指南

前言
第1章信息安全測評概述
1.1信息安全測評相關(guān)業(yè)務(wù)概念/00
1.1.1信息安全測評綜述/00
1.1.2信息安全風(fēng)險評估/00
1.1.3信息安全等級保護(hù)測評/00
1.1.4商用密碼應(yīng)用與安全性評估/00
1.1.5滲透測試/00
1.2信息安全測評政策法規(guī)和規(guī)范性文件/00
1.2.1政策法規(guī)/00
1.2.2規(guī)范性文件/00
1.3信息安全測評面臨的新挑戰(zhàn)/0
思考題/0
第2章信息安全測評基礎(chǔ)
2.1密碼學(xué)基礎(chǔ)/0
2.1.1密碼學(xué)/0
2.1.2現(xiàn)代密碼算法/0
2.1.3密碼協(xié)議/0
2.1.4密鑰管理/0
2.2網(wǎng)絡(luò)安全基礎(chǔ)/0
2.2.1網(wǎng)絡(luò)安全事件/0
2.2.2網(wǎng)絡(luò)安全威脅/0
2.2.3網(wǎng)絡(luò)安全防御/0
2.3信息系統(tǒng)安全基礎(chǔ)/0
2.3.1計算機(jī)實體安全/02.3.2操作系統(tǒng)安全/0
2.3.3數(shù)據(jù)庫系統(tǒng)安全/0
2.3.4惡意代碼/0
2.4應(yīng)用系統(tǒng)安全測評基礎(chǔ)/0
2.4.1軟件測試基本概念/0
2.4.2測試用例設(shè)計方法/0
2.4.3性能測試/0
2.4.4Web安全/0
2.4.5信息隱藏/0
2.4.6隱私保護(hù)/0
2.5商用密碼應(yīng)用與安全性評估基礎(chǔ)/0
2.5.1密評的評估內(nèi)容/0
2.5.2開展密評工作的必要性/0
2.5.3密評與等保的關(guān)系/0
2.5.4信息系統(tǒng)密碼應(yīng)用安全級別/0
2.5.5網(wǎng)絡(luò)與信息系統(tǒng)的責(zé)任單位/0
2.6安全測試服務(wù)基礎(chǔ)/0
2.6.1安全漏洞掃描服務(wù)/0
2.6.2滲透測試服務(wù)/0
2.6.3配置核查服務(wù)/0
思考題/0
第3章信息安全測評工具
3.1sqlmap工具/0
3.1.1工具介紹/0
3.1.2詳細(xì)操作/0
3.2Metasploit工具/0
3.2.1工具介紹/0
3.2.2詳細(xì)操作/0
3.3Nmap工具/0
3.3.1工具介紹/0
3.3.2詳細(xì)操作/0
3.4Hydra工具/0
3.4.1工具介紹/0
3.4.2詳細(xì)操作/0
3.5Nessus工具/0
3.5.1工具介紹/03.5.2詳細(xì)操作/0
3.6Asn1View工具/0
3.6.1工具介紹/0
3.6.2詳細(xì)操作/0
3.7Fiddler工具/0
3.7.1工具介紹/0
3.7.2詳細(xì)操作/0
3.8USB Monitor工具/0
3.8.1工具介紹/0
3.8.2詳細(xì)操作/0
3.9Wireshark工具/0
3.9.1工具介紹/0
3.9.2詳細(xì)操作/0
3.10密碼算法驗證平臺/0
3.10.1工具介紹/0
3.10.2詳細(xì)操作/0
思考題/0
第4章信息安全測評方法
4.1信息安全風(fēng)險評估/0
4.1.1基本要求/0
4.1.2風(fēng)險評估方法/0
4.1.3風(fēng)險評估流程/
4.1.4風(fēng)險評估項目實施/
4.2信息安全等級保護(hù)測評/
4.2.1基本要求/
4.2.2測評方法/
4.2.3測評流程/
4.2.4測評準(zhǔn)備活動/
4.2.5測評方案編制活動/
4.2.6現(xiàn)場測評活動/
4.2.7分析與報告編制活動/
4.3商用密碼應(yīng)用與安全性評估/
4.3.1基本要求/
4.3.2測評準(zhǔn)備活動/
4.3.3方案編制活動/
4.3.4現(xiàn)場測評活動/4.3.5分析與報告編制活動/
4.4滲透測試/
4.4.1基本要求/
4.4.2測試流程/
4.4.3具體技術(shù)/
思考題/
第5章信息安全測評實戰(zhàn)案例
5.1風(fēng)險評估實戰(zhàn)案例/
5.1.1項目概況/
5.1.2風(fēng)險評估項目實施/
5.2等保測評實戰(zhàn)案例/
5.2.1項目概況/
5.2.2系統(tǒng)定級/
5.2.3系統(tǒng)備案/
5.2.4系統(tǒng)整改/
5.2.5測評實施/
5.3密評實戰(zhàn)案例/
5.3.1商用密碼應(yīng)用與安全性評估測試案例/
5.3.2密碼應(yīng)用方案咨詢案例/
5.4滲透測試實戰(zhàn)案例/
5.4.1后臺寫入漏洞到內(nèi)網(wǎng)滲透測試案例/
5.4.2反序列化漏洞到域滲透測試案例/
附錄
附錄A《中華人民共和國網(wǎng)絡(luò)安全法》/
附錄B《中華人民共和國密碼法》/
附錄C《中華人民共和國數(shù)據(jù)安全法》/
附錄D《中華人民共和國個人信息保護(hù)法》/
附錄E《網(wǎng)絡(luò)安全等級保護(hù)條例（征求意見稿）》/
附錄F《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》/
參考文獻(xiàn)