網(wǎng)絡(luò)安全等級(jí)保護(hù)原理與實(shí)踐

前言
第1篇網(wǎng)絡(luò)安全等級(jí)保護(hù)基礎(chǔ)
第1章網(wǎng)絡(luò)安全形勢(shì)與等級(jí)保護(hù)制度
1.1網(wǎng)絡(luò)安全概述
1.1.1網(wǎng)絡(luò)安全發(fā)展現(xiàn)狀與形勢(shì)
1.1.2網(wǎng)絡(luò)安全面臨的挑戰(zhàn)
1.1.3我國(guó)網(wǎng)絡(luò)安全需關(guān)注的問(wèn)題
1.2網(wǎng)絡(luò)安全等級(jí)保護(hù)概述
1.2.1等級(jí)保護(hù)緣由
1.2.2等級(jí)保護(hù)概念
1.3網(wǎng)絡(luò)安全等級(jí)保護(hù)的含義
1.4網(wǎng)絡(luò)安全等級(jí)保護(hù)的重要意義
1.5網(wǎng)絡(luò)安全等級(jí)保護(hù)發(fā)展歷程
1.5.1等級(jí)保護(hù)1.0時(shí)代
1.5.2等級(jí)保護(hù)2.0時(shí)代
1.6思考與練習(xí)
第2章網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)體系
2.1網(wǎng)絡(luò)安全等級(jí)保護(hù)的法律地位
2.2網(wǎng)絡(luò)安全等級(jí)保護(hù)的主要標(biāo)準(zhǔn)
2.3網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)的變化與特點(diǎn)
2.3.1等級(jí)保護(hù)2.0的變化
2.3.2等級(jí)保護(hù)2.0的特點(diǎn)
2.4網(wǎng)絡(luò)安全等級(jí)保護(hù)主要標(biāo)準(zhǔn)間的關(guān)系
2.5思考與練習(xí)
第3章網(wǎng)絡(luò)安全等級(jí)保護(hù)工作
3.1等級(jí)保護(hù)對(duì)象和工作范圍
3.2等級(jí)保護(hù)角色與職責(zé)
3.3網(wǎng)絡(luò)安全等級(jí)保護(hù)工作流程
3.3.1網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)
3.3.2網(wǎng)絡(luò)安全等級(jí)保護(hù)備案
3.3.3網(wǎng)絡(luò)安全等級(jí)保護(hù)建設(shè)整改
3.3.4網(wǎng)絡(luò)安全等級(jí)保護(hù)等級(jí)測(cè)評(píng)
3.3.5網(wǎng)絡(luò)安全等級(jí)保護(hù)監(jiān)督檢查
3.4思考與練習(xí)
第2篇網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)踐
第4章安全物理環(huán)境
4.1安全物理環(huán)境要求
4.2安全物理環(huán)境建設(shè)
4.2.1機(jī)房選址
4.2.2機(jī)房管理
4.2.3機(jī)房環(huán)境
4.3思考與練習(xí)
第5章安全通信網(wǎng)絡(luò)
5.1安全通信網(wǎng)絡(luò)要求
5.1.1網(wǎng)絡(luò)架構(gòu)
5.1.2通信傳輸
5.1.3可信驗(yàn)證
5.2網(wǎng)絡(luò)架構(gòu)安全建設(shè)
5.2.1網(wǎng)絡(luò)冗余
5.2.2網(wǎng)絡(luò)性能
5.2.3網(wǎng)絡(luò)架構(gòu)安全
5.3密碼學(xué)基礎(chǔ)與通信傳輸安全實(shí)踐
5.3.1密碼學(xué)基礎(chǔ)
5.3.2通信傳輸安全實(shí)踐
5.4思考與練習(xí)
第6章安全區(qū)域邊界
6.1網(wǎng)絡(luò)邊界概述
6.1.1網(wǎng)絡(luò)邊界
6.1.2常見的網(wǎng)絡(luò)邊界攻擊方式及防護(hù)
6.2安全區(qū)域邊界要求
6.2.1邊界防護(hù)
6.2.2訪問(wèn)控制
6.2.3入侵防范
6.2.4惡意代碼和垃圾郵件防范
6.2.5安全審計(jì)
6.2.6可信驗(yàn)證
6.3區(qū)域邊界安全防護(hù)措施
6.3.1邊界安全防護(hù)措施
6.3.2網(wǎng)絡(luò)訪問(wèn)控制安全措施
6.3.3網(wǎng)絡(luò)入侵防范安全措施
6.3.4網(wǎng)絡(luò)惡意代碼防范安全措施
6.3.5網(wǎng)絡(luò)安全審計(jì)措施
6.4安全區(qū)域邊界建設(shè)
6.4.1確定網(wǎng)絡(luò)安全邊界
6.4.2邊界安全防護(hù)策略設(shè)計(jì)
6.4.3邊界安全防護(hù)設(shè)備部署
6.4.4邊界安全防護(hù)設(shè)備配置實(shí)踐
6.5思考與練習(xí)
第7章安全計(jì)算環(huán)境
7.1安全計(jì)算環(huán)境要求
7.2安全計(jì)算環(huán)境建設(shè)
7.2.1身份鑒別
7.2.2訪問(wèn)控制
7.2.3安全審計(jì)
7.2.4入侵防范
7.2.5惡意代碼防范
7.3設(shè)備類安全基線
7.3.1操作系統(tǒng)安全配置基線
7.3.2數(shù)據(jù)庫(kù)安全配置基線
7.3.3網(wǎng)絡(luò)設(shè)備安全配置基線
7.4應(yīng)用系統(tǒng)安全
7.4.1應(yīng)用系統(tǒng)安全防護(hù)措施
7.4.2Web體系架構(gòu)
7.4.3Web應(yīng)用的安全問(wèn)題
7.4.4Web應(yīng)用安全防護(hù)實(shí)踐
7.5數(shù)據(jù)安全
7.5.1數(shù)據(jù)安全基礎(chǔ)
7.5.2數(shù)據(jù)安全實(shí)踐
7.6思考與練習(xí)
第8章安全管理中心
8.1安全管理中心要求
8.2安全管理中心建設(shè)
8.2.1統(tǒng)一管理
8.2.2集中管控
8.3思考與練習(xí)
第9章安全管理
9.1安全管理要求
9.1.1安全管理制度
9.1.2安全管理機(jī)構(gòu)
9.1.3安全管理人員
9.1.4安全建設(shè)管理
9.1.5安全運(yùn)維管理
9.2安全管理體系建設(shè)
9.2.1安全管理體系
9.2.2安全管理實(shí)踐
9.3思考與練習(xí)
第10章云計(jì)算安全
10.1云計(jì)算概述
10.1.1云計(jì)算簡(jiǎn)介
10.1.2云安全威脅
10.1.3云安全現(xiàn)狀與趨勢(shì)
10.2云計(jì)算安全擴(kuò)展要求
10.2.1安全物理環(huán)境
10.2.2安全通信網(wǎng)絡(luò)
10.2.3安全區(qū)域邊界
10.2.4安全計(jì)算環(huán)境
10.2.5安全管理中心
10.2.6安全建設(shè)管理
10.2.7安全運(yùn)維管理
10.3云計(jì)算安全建設(shè)
10.3.1安全網(wǎng)絡(luò)域
10.3.2安全邊界接入域
10.3.3安全計(jì)算域
10.3.4安全管理域
10.4思考與練習(xí)
第11章物聯(lián)網(wǎng)安全
11.1物聯(lián)網(wǎng)概述
11.1.1物聯(lián)網(wǎng)簡(jiǎn)介
11.1.2物聯(lián)網(wǎng)安全威脅
11.1.3物聯(lián)網(wǎng)安全現(xiàn)狀與趨勢(shì)
11.2物聯(lián)網(wǎng)安全擴(kuò)展要求
11.3物聯(lián)網(wǎng)安全建設(shè)
11.3.1安全物理環(huán)境
11.3.2安全區(qū)域邊界
11.3.3安全計(jì)算環(huán)境
11.3.4安全運(yùn)維管理
11.4思考與練習(xí)
第12章工業(yè)控制系統(tǒng)安全
12.1工業(yè)控制系統(tǒng)概述
12.1.1工業(yè)控制系統(tǒng)簡(jiǎn)介
12.1.2工業(yè)控制系統(tǒng)安全威脅
12.1.3工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀與趨勢(shì)
12.2工業(yè)控制系統(tǒng)安全擴(kuò)展要求
12.3工業(yè)控制系統(tǒng)安全建設(shè)
12.3.1安全物理環(huán)境
12.3.2安全通信網(wǎng)絡(luò)
12.3.3安全區(qū)域邊界
12.3.4安全計(jì)算環(huán)境
12.3.5安全建設(shè)管理
12.4思考與練習(xí)
第3篇網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施
第13章校園門戶網(wǎng)站等級(jí)保護(hù)
13.1校園門戶網(wǎng)站等級(jí)保護(hù)工作流程
13.2校園門戶網(wǎng)站信息系統(tǒng)定級(jí)
13.2.1校園門戶網(wǎng)站定級(jí)對(duì)象與初步定級(jí)
13.2.2校園門戶網(wǎng)站信息系統(tǒng)等級(jí)評(píng)審
13.2.3校園門戶網(wǎng)站定級(jí)備案
13.3校園門戶網(wǎng)站等級(jí)保護(hù)體系設(shè)計(jì)與建設(shè)
13.3.1校園門戶網(wǎng)站需求分析
13.3.2校園門戶網(wǎng)站安全技術(shù)體系設(shè)計(jì)與建設(shè)
13.3.3校園門戶網(wǎng)站安全管理體系設(shè)計(jì)與建設(shè)
13.3.4校園門戶網(wǎng)站安全建設(shè)實(shí)施
13.4校園門戶網(wǎng)站等級(jí)測(cè)評(píng)
13.5校園門戶網(wǎng)站安全運(yùn)維
13.6思考與練習(xí)
第14章政務(wù)云平臺(tái)及業(yè)務(wù)系統(tǒng)等級(jí)保護(hù)
14.1政務(wù)云平臺(tái)及業(yè)務(wù)系統(tǒng)安全需求分析
14.1.1政務(wù)云平臺(tái)及業(yè)務(wù)系統(tǒng)安全責(zé)任劃分
14.1.2政務(wù)云平臺(tái)及業(yè)務(wù)系統(tǒng)安全需求
14.2政務(wù)云平臺(tái)及業(yè)務(wù)系統(tǒng)安全架構(gòu)設(shè)計(jì)
14.2.1政務(wù)云平臺(tái)安全防護(hù)架構(gòu)
14.2.2政務(wù)云業(yè)務(wù)系統(tǒng)安全防護(hù)架構(gòu)
14.3政務(wù)云平臺(tái)及業(yè)務(wù)系統(tǒng)安全建設(shè)
14.3.1政務(wù)云平臺(tái)建設(shè)方案
14.3.2政務(wù)云業(yè)務(wù)系統(tǒng)建設(shè)方案
14.4思考與練習(xí)
第15章園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)等級(jí)保護(hù)
15.1園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全需求分析
15.1.1園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)定級(jí)情況
15.1.2園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)現(xiàn)狀分析
15.1.3園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全需求
15.2園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全架構(gòu)設(shè)計(jì)
15.3園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全建設(shè)
15.3.1園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全技術(shù)方案
15.3.2園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全管理方案
15.3.3園區(qū)安防物聯(lián)網(wǎng)系統(tǒng)安全產(chǎn)品部署
15.4思考與練習(xí)
第16章企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)等級(jí)保護(hù)
16.1企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全需求分析
16.1.1企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)定級(jí)情況
16.1.2企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全需求
16.1.3企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)合規(guī)差距分析
16.2企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全架構(gòu)設(shè)計(jì)
16.2.1企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全技術(shù)架構(gòu)設(shè)計(jì)
16.2.2企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全管理架構(gòu)設(shè)計(jì)
16.3企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全建設(shè)
16.3.1企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全技術(shù)方案
16.3.2企業(yè)生產(chǎn)工業(yè)控制系統(tǒng)安全管理方案
16.4思考與練習(xí)
附錄
附錄A縮略語(yǔ)
附錄B思考與練習(xí)答案
參考文獻(xiàn)