信息系統(tǒng)安全等級保護測評實踐

定　價：￥55.00

作　者：	李嘉，蔡立志，張春柳，吳建華著
出版社：	哈爾濱工程大學出版社
叢編項：	信息系統(tǒng)熱點實踐系列叢書
標　簽：	計算機?網(wǎng)絡信息系統(tǒng)

購買這本書可以去

ISBN：	9787566111845	出版時間：	2016-01-01	包裝：
開本：		頁數(shù)：		字數(shù)：

內(nèi)容簡介

　　通過開展信息安全等級保護工作，可以有效解決我國信息安全面臨的威脅和存在的主要問題，充分體現(xiàn)“適度安全、保護重點”的目的，有效提高我國信息安全保障工作的整體水平。由李嘉、蔡立志、張春柳和吳建華共同編著的《信息系統(tǒng)安全等級保護測評實踐／信息系統(tǒng)熱點實踐系列叢書》一書對《信息系統(tǒng)安全等級保護基本要求》GB／T 22239-2008中物理安全、網(wǎng)絡安全、主機安全、應用安全、數(shù)據(jù)安全與備份恢復、安全管理制度、安全管理機構(gòu)、人員安全、系統(tǒng)建設管理、系統(tǒng)運維管理等十個方面的測評項進行逐一解讀，并給出豐富的實例、檢查步驟和判別標準，供讀者參考、借鑒；并對測評過程中可能涉及的等級保護政策和標準、測評過程、測評工具、風險分析等進行了概要介紹。讓信息安全測評人員能夠迅速掌握各測評項的測評要點，順利開展測評工作。

作者簡介

　　李嘉，蔡立志，張春柳，吳建華著

圖書目錄

第1篇理論篇第1章信息安全等級保護概述 1.1 國內(nèi)外信息安全形勢 1.2 信息安全等級保護的目的和意義 1.3 發(fā)展歷程 1.4 政策體系和標準體系 1.5 面向行業(yè)領域的標準和規(guī)范第2章信息安全等級保護的過程與要求 2.1 信息安全等級保護的主要過程 2.2 信息安全等級保護的基本要求第2篇測評綜述篇第3章等級保護測評過程解讀 3.1 測評工作過程 3.2 測評方法 3.3 等級測評項目管理第4章測評工具 4.1 常用測評工具介紹 4.2 測評工具選擇 4.3 測評工具的部署第5章風險分析 5.1 風險評估概述 5.2 風險評估方法 5.3 風險評估模型的建立 5.4 風險評估方法在等級保護測評中的應用第3篇測評技術篇第6章物理安全 6.1 測評內(nèi)容 6.2 測評方式 6.3 測評實施第7章網(wǎng)絡安全 7.1 測評內(nèi)容 7.2 測評方式 7.3 測評實施第8章主機安全 8.1 測評內(nèi)容 8.2 測評方式 8.3 測評實施第9章應用與數(shù)據(jù)安全 9.1 測評內(nèi)容 9.2 測評方式 9.3 測評實施第4篇測評管理篇第10章信息安全管理基礎 10.1 概述 10.2 測評內(nèi)容 10.3 測評方法 10.4 信息安全管理測評要素第11章系統(tǒng)建設管理 11.1 概述 11.2 測評內(nèi)容 11.3 測評方法 11.4 系統(tǒng)建設管理測評要素第12章系統(tǒng)運維管理 12.1 概述 12.2 測評內(nèi)容 12.3 測評方法 12.4 運維管理測評要素附錄A 信息安全等級保護測評報告模版（2015）附錄B GB／T 22239-2008與行業(yè)信息系統(tǒng)安全等級保護基本要求對應表參考文獻