信息安全工程

✍ Scribed by 林英、康雁、张一凡、朱艳萍、张雁

• Publisher: 清华大学出版社
• Year: 2019
• Tongue: Chinese
• Leaves: 237
• Category: Library

✦ Synopsis

教材以信息安全工程理论为基础，以实际工程应用为目标，对信息安全从规划与控制、需求与分析、实施与评估等工程过程进行描述，并结合具体的信息安全工程案例的实现，介绍信息安全工程的内容。 本教材首先介绍安全工程基础，涉及到软件/系统工程基础、质量管理基础、能力成熟度模型基础以及项目管理基础等内容；其次介绍安全工程过程实践，涉及到信息系统安全工程ISSE、系统安全工程能力成熟度模型(SSE—CMM)、信息安全工程实施、信息安全风险评估内容；最后介绍项目管理过程和实践，涉及到数据备份与灾难恢复，生命周期安全支持以及信息安全工程管理等内容。 本教材概念清晰明了，层次清晰，内容涉及的范围比较广，不仅适合作为信息安全专业及相关专业教学试用，还适合广大对安全工程技术感兴趣的读者阅读。

✦ Table of Contents

封面
扉页
内容简介
版权页
前言
目录
第1章　绪论
1.1　信息安全基础
1.2　信息安全工程的相关概念
1.3　信息安全体系模型
1.4　小结
习题
第2章　信息安全工程基础
2.1　系统工程基础
2.2　质量管理基础
2.3　项目管理基础
2.4　小结
习题
第3章　信息系统安全工程
3.1　概述
3.2　信息系统安全工程过程
3.3　基于ISSE的公文流转系统安全解决方案
3.4　小结
习题
第4章　SSE-CMM
4.1　CMM
4.2　SSE-CMM概述
4.3　SSE-CMM的过程域
4.4　SSE-CMM能力级别
4.5　小结
习题
第5章　信息安全风险管理与风险评估
5.1　信息安全风险管理
5.2　信息安全风险评估
5.3　小结
习题
第6章　信息安全管理
6.1　信息安全管理的基本概念
6.2　信息安全管理模型
6.3　基于PDCA的信息安全管理实践
6.4　小结
习题
第7章　安全层次划分
7.1　安全的密码算法
7.2　安全协议
7.3　网络安全
7.4　系统安全
7.5　应用安全
7.6　小结
习题
第8章　信息安全事件应急处理与灾难恢复
8.1　信息安全事件
8.2　信息安全事件应急响应与处置过程
8.3　信息系统灾难恢复
8.4　信息系统灾难恢复工作过程
8.5　小结
习题
第9章　信息安全标准与法律法规
9.1　信息安全标准
9.2　信息安全法律法规及道德规范
9.3　小结
习题
第10章　信息安全工程案例
10.1　系统概要
10.2　系统结构
10.3　系统安全风险分析
10.4　BookApp系统安全需求
10.5　安全技术手段和方法
10.6　系统安全管理机构及制度
10.7　小结
正文结束
参考文献