展开全部

主编推荐语

详解网络安全管理。

内容简介

本书共分11章,主要包括网络安全概论、网络安全等级保护的定级、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全建设管理、安全策略和管理制度、安全管理机构和人员、安全运维管理、法律法规汇编等。

目录

  • 版权信息
  • 第1章 引言
  • 第2章 网络安全等级保护的定级
  • 2.1 网络安全等级保护及发展历程
  • 2.2 网络安全定级的意义
  • 2.3 网络安全定级的依据
  • 2.4 网络安全定级的流程
  • 2.4.1 确定网络安全等级保护对象
  • 2.4.2 初步确定网络安全保护等级
  • 2.4.3 专家评审
  • 2.4.4 主管部门审核
  • 2.4.5 公安机关备案审查
  • 2.4.6 等级变更
  • 第3章 物理和环境安全
  • 3.1 物理和环境安全风险
  • 3.2 物理和环境安全目标
  • 3.3 物理和环境安全要求
  • 3.4 物理和环境安全措施
  • 第4章 网络和通信安全
  • 4.1 网络和通信安全风险
  • 4.2 网络和通信安全目标
  • 4.3 网络和通信安全要求
  • 4.4 网络和通信安全措施
  • 4.4.1 网络架构安全措施
  • 4.4.2 通信传输安全措施
  • 4.4.3 边界防护安全措施
  • 4.4.4 访问控制安全措施
  • 4.4.5 入侵防范安全措施
  • 4.4.6 恶意代码防范安全措施
  • 4.4.7 网络安全审计措施
  • 4.4.8 集中管控安全措施
  • 第5章 设备和计算安全
  • 5.1 设备和计算的安全风险
  • 5.2 设备和计算安全防护目标
  • 5.3 设备和计算安全要求
  • 5.4 设备和计算安全措施
  • 第6章 应用和数据安全
  • 6.1 应用和数据安全面临的风险
  • 6.2 应用和数据安全防护目标
  • 6.3 应用和数据安全要求
  • 6.4 应用和数据安全措施
  • 6.5 Web应用防护
  • 6.5.1 Web应用安全概述
  • 6.5.2 Web应用面临的主要风险和漏洞
  • 6.5.3 Web应用安全防护关键点分析
  • 6.5.4 主要Web应用防护工具
  • 第7章 安全建设管理
  • 7.1 安全建设管理风险
  • 7.2 安全建设管理目标
  • 7.3 安全建设管理要求
  • 7.4 安全建设管理措施
  • 第8章 安全策略和管理制度
  • 8.1 安全策略和管理制度的风险
  • 8.2 安全策略和管理制度的目标
  • 8.3 安全策略和管理制度的要求
  • 8.4 安全策略和管理制度的措施
  • 8.4.1 安全策略的措施
  • 8.4.2 安全管理制度的措施
  • 第9章 安全管理机构和人员
  • 9.1 安全管理机构和人员风险
  • 9.2 安全管理机构和人员管理目标
  • 9.3 安全管理机构和人员管理要求
  • 9.4 安全管理机构和人员管理措施
  • 第10章 安全运维管理
  • 10.1 安全运维管理风险
  • 10.2 安全运维管理目标
  • 10.3 安全运维管理要求
  • 10.4 安全运维管理措施
  • 10.4.1 环境管理安全措施
  • 10.4.2 资产管理安全措施
  • 10.4.3 介质管理安全措施
  • 10.4.4 设备维护管理安全措施
  • 10.4.5 漏洞和风险管理安全措施
  • 10.4.6 网络和系统安全管理
  • 10.4.7 恶意代码防范管理安全措施
  • 10.4.8 配置管理安全措施
  • 10.4.9 密码管理安全措施
  • 10.4.10 变更管理安全措施
  • 10.4.11 备份与恢复管理
  • 10.4.12 安全事件处置
  • 10.4.13 应急预案管理
  • 10.4.14 外包运维管理
  • 第11章 法律法规汇编
  • 11.1 法律
  • 11.1.1 全国人民代表大会常务委员会关于维护互联网安全的决定
  • 11.1.2 全国人民代表大会常务委员会关于加强网络信息保护的决定
  • 11.1.3 中华人民共和国网络安全法
  • 11.2 行政法规
  • 11.2.1 中华人民共和国计算机信息系统安全保护条例
  • 11.2.2 中华人民共和国计算机信息网络国际联网管理暂行规定
  • 11.2.3 计算机信息网络国际联网安全保护管理办法
  • 11.3 部门规章
  • 11.3.1 计算机信息系统安全专用产品检测和销售许可证管理办法
  • 11.3.2 信息安全等级保护管理办法
  • 11.3.3 国家电子政务工程建设项目管理暂行办法
  • 11.3.4 互联网域名管理办法
  • 11.4 政策文件
  • 11.4.1 风险评估相关政策
  • 11.4.2 工控安全相关政策
  • 11.4.3 物联网安全相关政策
  • 参考文献
展开全部

评分及书评

尚无评分
目前还没人评分

出版方

电子工业出版社

电子工业出版社成立于1982年10月,是国务院独资、工信部直属的中央级科技与教育出版社,是专业的信息技术知识集成和服务提供商。经过三十多年的建设与发展,已成为一家以科技和教育出版、期刊、网络、行业支撑服务、数字出版、软件研发、软科学研究、职业培训和教育为核心业务的现代知识服务集团。出版物内容涵盖了电子信息技术的各个分支及工业技术、经济管理、科普与少儿、社科人文等领域,综合出版能力位居全国出版行业前列。