信息安全體系

第1部分 基礎(chǔ)篇
　第1章 信息安全概論
　 1.1 信息安全的發(fā)展
　 1.1.1 信息化的發(fā)展歷程
　 1.1.2 信息安全的發(fā)展歷程
　 1.2 信息安全的內(nèi)涵
　 1.2.1 信息安全的定義
　 1.2.2 信息安全的術(shù)語
　 1.2.3 信息安全的屬性
　 1.2.4 信息安全的原則
　 1.3 信息安全的脆弱性與威脅
　 1.3.1 信息安全的脆弱性分析
　 1.3.2 信息安全的威脅與分類
　 1.3.3 專用網(wǎng)絡(luò)上的主要安全威脅
　 小結(jié)
　 思考題
　第2章 信息安全的整體性原理
　 2.1 整體信息安全的基本原理
　 2.1.1 系統(tǒng)的含義
　 2.1.2 整體性原理
　 2.2 信息安全的整體結(jié)構(gòu)
　 2.2.1 信息系統(tǒng)的構(gòu)成要素
　 2.2.2 信息安全的構(gòu)成要素
　 小結(jié)
　 思考題
第2部分 技術(shù)篇
　第3章 信息安全技術(shù)要素
　 3.1 物理安全技術(shù)的基本內(nèi)容及定位
　 3.1.1 物理安全的定位
　 3.1.2 物理安全的基本要素
　 3.1.3 物理安全的基本內(nèi)容
　 3.2 密碼技術(shù)的基本內(nèi)容及定位
　 3.2.1 密碼技術(shù)的定位
　 3.2.2 密碼技術(shù)的基本原理
　 3.2.3 密碼技術(shù)的應(yīng)用
　 3.3 身份鑒別技術(shù)的基本內(nèi)容及其定位
　 3.3.1 身份認(rèn)證的定位
　 3.3.2 身份認(rèn)證的實(shí)現(xiàn)
　 3.4 訪問控制技術(shù)的基本內(nèi)容及其定位
　 3.4.1 訪問控制技術(shù)的定位
　 3.4.2 訪問控制的基本內(nèi)容
　 3.4.3 訪問控制的模型
　 3.4.4 訪問控制的實(shí)現(xiàn)
　 3.5 惡意代碼防范技術(shù)的基本內(nèi)容及定位
　 3.5.1 惡意代碼防范技術(shù)的定位
　 3.5.2 惡意代碼的分類與工作原理
　 3.5.3 惡意代碼的防范技術(shù)
　 3.6 風(fēng)險(xiǎn)分析技術(shù)的基本內(nèi)容及定位
　 3.6.1 風(fēng)險(xiǎn)分析技術(shù)的定位
　 3.6.2 風(fēng)險(xiǎn)分析的基本內(nèi)容
　 3.6.3 安全掃描技術(shù)
　 小結(jié)
　 思考題
　第4章 信息安全子系統(tǒng)
　 4.1 安全操作系統(tǒng)
　 4.1.1 安全操作系統(tǒng)的地位和作用
　 4.1.2 安全操作系統(tǒng)的發(fā)展
　 4.1.3 安全操作系統(tǒng)的基本內(nèi)容
　 4.2 安全數(shù)據(jù)庫管理系統(tǒng)
　 4.2.1 安全數(shù)據(jù)庫管理系統(tǒng)的地位和作用
　 4.2.2 安全數(shù)據(jù)庫管理系統(tǒng)的發(fā)展
　 4.2.3 安全數(shù)據(jù)庫管理系統(tǒng)的基本內(nèi)容
　 4.3 安全網(wǎng)絡(luò)系統(tǒng)
　 4.3.1 安全網(wǎng)絡(luò)系統(tǒng)的地位和作用
　 4.3.2 實(shí)用安全協(xié)議
　 4.3.3 防火墻系統(tǒng)
　 4.3.4 VPN系統(tǒng)
　 4.3.5 安全隔離系統(tǒng)
　 4.4 信息安全檢測(cè)系統(tǒng)
　 4.4.1 信息安全檢測(cè)系統(tǒng)的地位和作用
　 4.4.2 信息安全檢測(cè)的發(fā)展
　 4.4.3 入侵檢測(cè)系統(tǒng)
　 4.4.4 信息內(nèi)容檢測(cè)系統(tǒng)
　 小結(jié)
　 思考題
　第5章 信息安全技術(shù)體系
　 5.1 信息安全的分層技術(shù)保護(hù)框架
　 5.2 信息安全的分域技術(shù)保護(hù)框架
　 5.2.1 局域計(jì)算環(huán)境安全
　 5.2.2 邊界安全與信息交換
　 5.2.3 網(wǎng)絡(luò)傳輸安全
　 5.2.4 支撐基礎(chǔ)設(shè)施
　 5.3 信息安全的等級(jí)技術(shù)保護(hù)框架
　 5.4 信息安全的過程技術(shù)保護(hù)框架
　 5.4.1 信息系統(tǒng)的安全工程
　 5.4.2 信息安全的動(dòng)態(tài)過程保護(hù)
　 5.5 典型信息安全技術(shù)保障框架
　 小結(jié)
　 思考題
第3部分 管理篇
　第6章 信息安全管理概述
　 6.1 管理的基本問題
　 6.1.1 管理的概念及特點(diǎn)
　 6.1.2 管理的基本手段
　 6.1.3 管理的組織結(jié)構(gòu)
　 6.2 管理的質(zhì)量控制
　 6.3 信息安全管理概述
　 6.3.1 信息安全管理的概念
　 6.3.2 信息安全管理現(xiàn)狀分析
　 小結(jié)
　 思考題
　第7章 信息安全風(fēng)險(xiǎn)管理
　 7.1 風(fēng)險(xiǎn)管理概述
　 7.1.1 風(fēng)險(xiǎn)的基本內(nèi)容
　 7.1.2 風(fēng)險(xiǎn)管理的基本內(nèi)容
　 7.2 風(fēng)險(xiǎn)分析的方法
　 7.2.1 定性分析方法
　 7.2.2 定量分析方法
　 7.3 風(fēng)險(xiǎn)管理
　 7.3.1 管理的過程
　 7.3.2 管理的角色
　 7.3.3 管理的工具
　 小結(jié)
　 思考題
　第8章 信息安全管理體系
　 8.1 國(guó)家層面的信息安全管理體系
　 8.1.1 國(guó)家層面的組織管理
　 8.1.2 國(guó)家層面的管理制度
　 8.1.3 國(guó)家層面的人員管理
　 8.1.4 國(guó)家層面的監(jiān)督與檢查
　 8.2 信息系統(tǒng)層面的信息安全管理體系
　 8.2.1 信息系統(tǒng)層面的組織機(jī)構(gòu)
　 8.2.2 信息系統(tǒng)層面的管理制度
　 8.2.3 信息系統(tǒng)層面的人員管理
　 8.2.4 信息系統(tǒng)層面的監(jiān)督檢查
　 8.3 信息安全等級(jí)保護(hù)
　 8.3.1 等級(jí)保護(hù)的基本思路
　 8.3.2 等級(jí)保護(hù)的標(biāo)準(zhǔn)體系
　 8.3.3 等級(jí)保護(hù)的法律保障
　 小結(jié)
　 思考題
第4部分 評(píng)估篇
　第9章 信息安全評(píng)估
　 9.1 信息安全評(píng)估的基本概念
　 9.2 信息安全評(píng)估的發(fā)展
　 9.3 典型信息安全評(píng)估標(biāo)準(zhǔn)
　 9.3.1 TCSEC標(biāo)準(zhǔn)
　 9.3.2 ITSEC標(biāo)準(zhǔn)
　 9.3.3 CC標(biāo)準(zhǔn)
　 小結(jié)
　 思考題
　第10章 信息系統(tǒng)的安全性評(píng)估
　 10.1 概述
　 10.2 信息系統(tǒng)安全性評(píng)估的方法
　 10.3 信息系統(tǒng)安全性評(píng)估的方式
　 10.4 信息系統(tǒng)安全性評(píng)估的手段
　 10.5 信息系統(tǒng)安全性評(píng)估的過程
　 小結(jié)
　 思考題
參考文獻(xiàn)