信息安全工程

✍ Scribed by 严承华、陈璐、赵俊阁、李支成、张俊、李阳

• Publisher: 清华大学出版社
• Year: 2017
• Tongue: Chinese
• Leaves: 288
• Category: Library

✦ Synopsis

本书从工程应用的角度出发，针对信息安全从规划与控制、需求与分析、实施与评估全过程进行阐述，并结合具体信息安全工程的实现，描述了信息安全工程的内容。主要介绍信息安全工程基础、信息安全系统工程、系统安全工程能力成熟度模型、信息安全工程实施、信息安全策略、信息安全风险管理与评估、信息安全等级保护、容灾备份与数据恢复、信息安全管理，并通过信息安全工程案例加强对信息安全工程的认识。通过本书的学习，读者可对信息安全工程的原理与技术有所了解，并明确信息安全工程过程所包含的内容。本书适合作为信息安全专业学生的教材，也可供从事相关工作的技术人员和对信息安全感兴趣的读者阅读参考。

✦ Table of Contents

封面
扉页
内容简介
版权页
前言
目录
第1章　信息安全工程基础
1.1 信息与信息系统
1.2 系统工程与软件工程
1.3 常见信息安全问题
1.4 信息安全工程概述
本章小结
习题
第2章　信息安全系统工程
2.1 信息安全系统工程概述
2.2 信息安全系统工程过程
2.3 ISSE与其他过程的联系
本章小结
习题
第3章　系统安全工程能力成熟度模型
3.1 概述
3.2 SSE CMM基础
3.3 SSE-CMM的体系结构
3.4 SSECMM应用
3.5 系统安全工程能力评估
本章小结
习题
第4章　信息安全工程实施
4.1 概述
4.2 安全需求的定义
4.3 安全设计支持
4.4 安全运行分析
4.5 生命周期安全支持
本章小结
习题
第5章　信息安全风险管理与评估
5.1 信息安全风险管理
5.2 信息安全风险评估基础
5.3 风险评估的过程
5.4 风险评估过程中应注意的问题
5.5 风险评估方法
5.6 几种典型的信息安全风险评估方法
5.7 风险评估实施
本章小结
习题
第6章　信息安全策略
6.1 信息安全策略概述
6.2 信息安全策略规划与实施
6.3 环境安全策略
6.4 系统安全策略
6.5 病毒防护策略
6.6 安全教育策略
本章小结
习题
第7章　信息安全等级保护
7.1 等级保护概述
7.2 等级保护在信息安全工程中的实施
7.3 等级保护标准的确定
本章小结
习题
第8章　容灾备份与数据恢复
8.1 容灾备份
8.2 数据恢复
本章小结
习题
第9章　信息安全管理
9.1 信息安全管理概述
9.2 信息安全保障
9.3 信息安全管理体系
9.4 信息安全管理控制规范
本章小结
习题
第10章　信息安全工程案例
10.1 涉密网安全建设规划设计
10.2 信息系统网络安全工程实施
10.3 政府网络安全解决方案
本章小结
习题
正文结束
参考文献