網絡安全等級保護原理與實踐

前言
第1篇網絡安全等級保護基礎
第1章網絡安全形勢與等級保護制度
1.1網絡安全概述
1.1.1網絡安全發(fā)展現(xiàn)狀與形勢
1.1.2網絡安全面臨的挑戰(zhàn)
1.1.3我國網絡安全需關注的問題
1.2網絡安全等級保護概述
1.2.1等級保護緣由
1.2.2等級保護概念
1.3網絡安全等級保護的含義
1.4網絡安全等級保護的重要意義
1.5網絡安全等級保護發(fā)展歷程
1.5.1等級保護1.0時代
1.5.2等級保護2.0時代
1.6思考與練習
第2章網絡安全等級保護標準體系
2.1網絡安全等級保護的法律地位
2.2網絡安全等級保護的主要標準
2.3網絡安全等級保護標準的變化與特點
2.3.1等級保護2.0的變化
2.3.2等級保護2.0的特點
2.4網絡安全等級保護主要標準間的關系
2.5思考與練習
第3章網絡安全等級保護工作
3.1等級保護對象和工作范圍
3.2等級保護角色與職責
3.3網絡安全等級保護工作流程
3.3.1網絡安全等級保護定級
3.3.2網絡安全等級保護備案
3.3.3網絡安全等級保護建設整改
3.3.4網絡安全等級保護等級測評
3.3.5網絡安全等級保護監(jiān)督檢查
3.4思考與練習
第2篇網絡安全等級保護實踐
第4章安全物理環(huán)境
4.1安全物理環(huán)境要求
4.2安全物理環(huán)境建設
4.2.1機房選址
4.2.2機房管理
4.2.3機房環(huán)境
4.3思考與練習
第5章安全通信網絡
5.1安全通信網絡要求
5.1.1網絡架構
5.1.2通信傳輸
5.1.3可信驗證
5.2網絡架構安全建設
5.2.1網絡冗余
5.2.2網絡性能
5.2.3網絡架構安全
5.3密碼學基礎與通信傳輸安全實踐
5.3.1密碼學基礎
5.3.2通信傳輸安全實踐
5.4思考與練習
第6章安全區(qū)域邊界
6.1網絡邊界概述
6.1.1網絡邊界
6.1.2常見的網絡邊界攻擊方式及防護
6.2安全區(qū)域邊界要求
6.2.1邊界防護
6.2.2訪問控制
6.2.3入侵防范
6.2.4惡意代碼和垃圾郵件防范
6.2.5安全審計
6.2.6可信驗證
6.3區(qū)域邊界安全防護措施
6.3.1邊界安全防護措施
6.3.2網絡訪問控制安全措施
6.3.3網絡入侵防范安全措施
6.3.4網絡惡意代碼防范安全措施
6.3.5網絡安全審計措施
6.4安全區(qū)域邊界建設
6.4.1確定網絡安全邊界
6.4.2邊界安全防護策略設計
6.4.3邊界安全防護設備部署
6.4.4邊界安全防護設備配置實踐
6.5思考與練習
第7章安全計算環(huán)境
7.1安全計算環(huán)境要求
7.2安全計算環(huán)境建設
7.2.1身份鑒別
7.2.2訪問控制
7.2.3安全審計
7.2.4入侵防范
7.2.5惡意代碼防范
7.3設備類安全基線
7.3.1操作系統(tǒng)安全配置基線
7.3.2數(shù)據(jù)庫安全配置基線
7.3.3網絡設備安全配置基線
7.4應用系統(tǒng)安全
7.4.1應用系統(tǒng)安全防護措施
7.4.2Web體系架構
7.4.3Web應用的安全問題
7.4.4Web應用安全防護實踐
7.5數(shù)據(jù)安全
7.5.1數(shù)據(jù)安全基礎
7.5.2數(shù)據(jù)安全實踐
7.6思考與練習
第8章安全管理中心
8.1安全管理中心要求
8.2安全管理中心建設
8.2.1統(tǒng)一管理
8.2.2集中管控
8.3思考與練習
第9章安全管理
9.1安全管理要求
9.1.1安全管理制度
9.1.2安全管理機構
9.1.3安全管理人員
9.1.4安全建設管理
9.1.5安全運維管理
9.2安全管理體系建設
9.2.1安全管理體系
9.2.2安全管理實踐
9.3思考與練習
第10章云計算安全
10.1云計算概述
10.1.1云計算簡介
10.1.2云安全威脅
10.1.3云安全現(xiàn)狀與趨勢
10.2云計算安全擴展要求
10.2.1安全物理環(huán)境
10.2.2安全通信網絡
10.2.3安全區(qū)域邊界
10.2.4安全計算環(huán)境
10.2.5安全管理中心
10.2.6安全建設管理
10.2.7安全運維管理
10.3云計算安全建設
10.3.1安全網絡域
10.3.2安全邊界接入域
10.3.3安全計算域
10.3.4安全管理域
10.4思考與練習
第11章物聯(lián)網安全
11.1物聯(lián)網概述
11.1.1物聯(lián)網簡介
11.1.2物聯(lián)網安全威脅
11.1.3物聯(lián)網安全現(xiàn)狀與趨勢
11.2物聯(lián)網安全擴展要求
11.3物聯(lián)網安全建設
11.3.1安全物理環(huán)境
11.3.2安全區(qū)域邊界
11.3.3安全計算環(huán)境
11.3.4安全運維管理
11.4思考與練習
第12章工業(yè)控制系統(tǒng)安全
12.1工業(yè)控制系統(tǒng)概述
12.1.1工業(yè)控制系統(tǒng)簡介
12.1.2工業(yè)控制系統(tǒng)安全威脅
12.1.3工業(yè)控制系統(tǒng)網絡安全現(xiàn)狀與趨勢
12.2工業(yè)控制系統(tǒng)安全擴展要求
12.3工業(yè)控制系統(tǒng)安全建設
12.3.1安全物理環(huán)境
12.3.2安全通信網絡
12.3.3安全區(qū)域邊界
12.3.4安全計算環(huán)境
12.3.5安全建設管理
12.4思考與練習
第3篇網絡安全等級保護實施
第13章校園門戶網站等級保護
13.1校園門戶網站等級保護工作流程
13.2校園門戶網站信息系統(tǒng)定級
13.2.1校園門戶網站定級對象與初步定級
13.2.2校園門戶網站信息系統(tǒng)等級評審
13.2.3校園門戶網站定級備案
13.3校園門戶網站等級保護體系設計與建設
13.3.1校園門戶網站需求分析
13.3.2校園門戶網站安全技術體系設計與建設
13.3.3校園門戶網站安全管理體系設計與建設
13.3.4校園門戶網站安全建設實施
13.4校園門戶網站等級測評
13.5校園門戶網站安全運維
13.6思考與練習
第14章政務云平臺及業(yè)務系統(tǒng)等級保護
14.1政務云平臺及業(yè)務系統(tǒng)安全需求分析
14.1.1政務云平臺及業(yè)務系統(tǒng)安全責任劃分
14.1.2政務云平臺及業(yè)務系統(tǒng)安全需求
14.2政務云平臺及業(yè)務系統(tǒng)安全架構設計
14.2.1政務云平臺安全防護架構
14.2.2政務云業(yè)務系統(tǒng)安全防護架構
14.3政務云平臺及業(yè)務系統(tǒng)安全建設
14.3.1政務云平臺建設方案
14.3.2政務云業(yè)務系統(tǒng)建設方案
14.4思考與練習
第15章園區(qū)安防物聯(lián)網系統(tǒng)等級保護
15.1園區(qū)安防物聯(lián)網系統(tǒng)安全需求分析
15.1.1園區(qū)安防物聯(lián)網系統(tǒng)定級情況
15.1.2園區(qū)安防物聯(lián)網系統(tǒng)現(xiàn)狀分析
15.1.3園區(qū)安防物聯(lián)網系統(tǒng)安全需求
15.2園區(qū)安防物聯(lián)網系統(tǒng)安全架構設計
15.3園區(qū)安防物聯(lián)網系統(tǒng)安全建設
15.3.1園區(qū)安防物聯(lián)網系統(tǒng)安全技術方案
15.3.2園區(qū)安防物聯(lián)網系統(tǒng)安全管理方案
15.3.3園區(qū)安防物聯(lián)網系統(tǒng)安全產品部署
15.4思考與練習
第16章企業(yè)生產工業(yè)控制系統(tǒng)等級保護
16.1企業(yè)生產工業(yè)控制系統(tǒng)安全需求分析
16.1.1企業(yè)生產工業(yè)控制系統(tǒng)定級情況
16.1.2企業(yè)生產工業(yè)控制系統(tǒng)安全需求
16.1.3企業(yè)生產工業(yè)控制系統(tǒng)合規(guī)差距分析
16.2企業(yè)生產工業(yè)控制系統(tǒng)安全架構設計
16.2.1企業(yè)生產工業(yè)控制系統(tǒng)安全技術架構設計
16.2.2企業(yè)生產工業(yè)控制系統(tǒng)安全管理架構設計
16.3企業(yè)生產工業(yè)控制系統(tǒng)安全建設
16.3.1企業(yè)生產工業(yè)控制系統(tǒng)安全技術方案
16.3.2企業(yè)生產工業(yè)控制系統(tǒng)安全管理方案
16.4思考與練習
附錄
附錄A縮略語
附錄B思考與練習答案
參考文獻