孔夫子旧书网-网上买书卖书、古旧书收藏品交易平台 孔夫子旧书网-网上买书卖书、古旧书收藏品交易平台 占位居中 孔夫子旧书网-网上买书卖书、古旧书收藏品交易平台
商品
拍卖区
在售
已售
搜索历史
搜索
高级搜索

信息安全管理与风险评估(第2版)

信息安全管理与风险评估(第2版)
分享
扫描下方二维码分享到微信
打开微信，点击右上角”+“，
使用”扫一扫“即可将网页分享到朋友圈。
作者: 编著
出版社: 清华大学出版社
2020-08
版次: 2
ISBN: 9787302554028
定价: 49.00
装帧: 平装
开本: 16开
纸张: 胶版纸
页数: 268页
分类: 国学古籍>综合性图书
8 张插图图片
53人买过
  • 本书在系统归纳国内外信息安全管理与风险评估、网络安全等级保护的知识与实践以及近年来研究成果的基础上，全面介绍了信息安全管理模型、信息安全管理体系、信息安全风险评估、网络安全等级保护、网络安全等级测评的基本知识、国内外相关标准和各项内容，全书涵盖了信息安全管理体系建立流程、风险评估实施流程、网络安全等级保护实施流程、以及信息安全管理控制措施与网络安全等级保护安全通用要求及扩展要求、IT治理等内容。 

    赵刚，工学博士、教授，北京信息科技大学信息管理学院“信息安全专业”教师、“网络空间安全学科”及“管理科学与工程学科”硕士生导师。1996年至2000年留学日本，在大阪市立大学攻读人工智能研究方向博士研究生，于2000年取得工学博士学位。近年来主要从事人工智能、机器学习、信息安全管理、信息安全风险评估、信息系统安全，网络安全等级保护等领域的研究和教学工作。 目录 

     

     

     
    第1章引论 

     
    1.1信息安全管理概述 

     
    1.1.1信息安全管理的内涵 

     
    1.1.2信息安全管理体系模型 

     
    1.1.3信息安全管理体系的特点与作用 

     
    1.1.4信息安全风险评估的内涵 

     
    1.1.5信息安全管理与风险评估的关系 

     
    1.2网络安全等级保护制度概述 

     
    1.2.1网络安全等级保护制度的内涵 

     
    1.2.2网络安全等级保护制度的意义 

     
    1.2.3网络安全等级保护的主要内容 

     
    1.3信息安全管理体系与网络安全等级保护制度 

     
    1.4信息安全管理体系与网络安全等级保护制度的发展 

     
    1.4.1国外发展方向与现状 

     
    1.4.2国内发展现状 

     
    1.5国内外相关标准 

     
    1.5.1国外主要相关标准 

     
    1.5.2国内主要相关标准 

     
    1.5.3网络安全等级保护标准体系 

     
    1.6相关工具 

     
    思考题 

     
    第2章信息安全风险评估 

     
    2.1风险评估基础模型 

     
    2.1.1风险要素关系模型 

     
    2.1.2风险分析原理 

     
    2.1.3风险评估方法 

     
    2.2信息安全风险评估工作概述 

     
    2.2.1风险评估依据 

     
    2.2.2风险评估原则 

     
    2.2.3风险评估组织管理 

     
    2.2.4风险评估实施流程 

     

     
    2.3风险评估的准备工作 

     
    2.4资产识别 

     
    2.4.1工作内容 

     
    2.4.2参与人员 

     
    2.4.3工作方式 

     
    2.4.4工具及资料 

     
    2.4.5输出结果 

     
    2.5威胁识别 

     
    2.5.1工作内容 

     
    2.5.2参与人员 

     
    2.5.3工作方式 

     
    2.5.4工具及资料 

     
    2.5.5输出结果 

     

     
    2.6脆弱性识别 

     
    2.6.1工作内容 

     
    2.6.2参与人员 

     
    2.6.3工作方式 

     
    2.6.4工具及资料 

     
    2.6.5输出结果 

     

     

     

     

     

     
    2.7已有安全措施确认 

     
    2.7.1工作内容 

     
    2.7.2参与人员 

     
    2.7.3工作方式 

     
    2.7.4工具及资料 

     
    2.7.5输出结果 

     
    2.8风险分析与风险处理 

     
    2.8.1风险分析与计算 

     
    2.8.2风险处理计划 

     
    2.8.3现存风险判断 

     
    2.8.4控制目标确定 

     
    2.8.5风险管理的方法 

     
    2.9风险评估报告 

     
    2.10信息系统生命周期各阶段的风险评估 

     
    2.10.1规划阶段的信息安全风险评估 

     
    2.10.2设计阶段的信息安全风险评估 

     
    2.10.3实施阶段的信息安全风险评估 

     
    2.10.4运维阶段的信息安全风险评估 

     
    2.10.5废弃阶段的信息安全风险评估 

     
    思考题 

     

     
    第3章信息安全管理体系 

     
    3.1建立信息安全管理体系的工作步骤 

     
    3.2信息安全管理体系的策划与准备 

     
    3.2.1管理承诺 

     
    3.2.2组织与人员建设 

     
    3.2.3编制工作计划 

     
    3.2.4能力要求与教育培训 

     
    3.3信息安全管理体系的设计与建立 

     
    3.3.1编写信息安全管理体系文件 

     
    3.3.2建立信息安全管理框架 

     
    3.4信息安全管理体系的实施与运行 

     
    3.4.1信息安全管理体系的试运行 

     
    3.4.2实施和运行ISMS工作 

     
    3.5信息安全管理体系的审核 

     
    3.5.1审核概述 

     
    3.5.2ISMS内部审核 

     
    3.6信息安全管理体系管理评审 

     
    3.7信息安全管理体系的改进与保持 

     
    3.7.1持续改进 

     
    3.7.2纠正措施 

     
    3.7.3预防措施 

     
    3.8信息安全管理体系的认证 

     
    3.8.1认证基本含义 

     
    3.8.2认证的基本条件与认证机构和证书 

     
    3.8.3信息安全管理体系的认证过程 

     
    思考题 

     
    第4章网络安全等级保护 

     
    4.1网络安全等级保护概述 

     
    4.1.1网络安全等级保护基本内容 

     
    4.1.2网络安全等级保护架构 

     
    4.2网络安全等级保护基本要求 

     
    4.2.1保护对象 

     
    4.2.2安全保护能力 

     

     
    4.2.3安全要求 

     
    4.3网络安全等级保护实施流程 

     
    4.3.1等级保护的基本流程 

     
    4.3.2定级 

     
    4.3.3备案 

     
    4.3.4建设整改基本工作 

     
    4.3.5等级测评 

     
    4.3.6自查和监督检查 

     
    思考题 

     
    第5章信息安全管理控制措施与网络安全等级保护安全要求 

     
    5.1管理信息安全事件 

     
    5.1.1事件分类 

     
    5.1.2事件分级 

     
    5.1.3应急组织机构 

     
    5.1.4应急处置流程 

     
    5.2信息安全管理控制措施 

     
    5.2.1控制措施的选择 

     
    5.2.2标准中控制措施的描述结构 

     
    5.2.3控制目标与控制措施详述 

     
    5.3网络安全等级保护安全要求 

     
    5.3.1保护对象整体安全保护能力总体要求 

     
    5.3.2安全要求的选择与使用 

     
    思考题 

     
    第6章网络安全等级保护扩展要求 

     
    6.1云计算安全扩展要求 

     
    6.1.1云计算概述 

     
    6.1.2云计算优势与安全风险 

     
    6.1.3云计算安全扩展要求技术指标 

     
    6.2移动互联安全扩展要求 

     
    6.2.1采用移动互联技术等级保护对象 

     
    6.2.2采用移动互联技术等级保护对象定级 

     
    6.2.3移动互联安全扩展要求技术指标 

     
    6.3物联网安全扩展要求 

     
    6.3.1物联网系统构成 

     
    6.3.2物联网系统定级与物联网安全扩展要求技术指标 

     
    思考题 

     
    第7章IT治理概述 

     
    7.1IT治理 

     
    7.2IT治理支持手段 

     
    思考题 

     
    附录信息安全管理与风险评估相关表格（参考示例） 
    参考文献 

  • 内容简介:
    本书在系统归纳国内外信息安全管理与风险评估、网络安全等级保护的知识与实践以及近年来研究成果的基础上，全面介绍了信息安全管理模型、信息安全管理体系、信息安全风险评估、网络安全等级保护、网络安全等级测评的基本知识、国内外相关标准和各项内容，全书涵盖了信息安全管理体系建立流程、风险评估实施流程、网络安全等级保护实施流程、以及信息安全管理控制措施与网络安全等级保护安全通用要求及扩展要求、IT治理等内容。 

  • 作者简介:
    赵刚，工学博士、教授，北京信息科技大学信息管理学院“信息安全专业”教师、“网络空间安全学科”及“管理科学与工程学科”硕士生导师。1996年至2000年留学日本，在大阪市立大学攻读人工智能研究方向博士研究生，于2000年取得工学博士学位。近年来主要从事人工智能、机器学习、信息安全管理、信息安全风险评估、信息系统安全，网络安全等级保护等领域的研究和教学工作。
  • 目录:
    目录 

     

     

     
    第1章引论 

     
    1.1信息安全管理概述 

     
    1.1.1信息安全管理的内涵 

     
    1.1.2信息安全管理体系模型 

     
    1.1.3信息安全管理体系的特点与作用 

     
    1.1.4信息安全风险评估的内涵 

     
    1.1.5信息安全管理与风险评估的关系 

     
    1.2网络安全等级保护制度概述 

     
    1.2.1网络安全等级保护制度的内涵 

     
    1.2.2网络安全等级保护制度的意义 

     
    1.2.3网络安全等级保护的主要内容 

     
    1.3信息安全管理体系与网络安全等级保护制度 

     
    1.4信息安全管理体系与网络安全等级保护制度的发展 

     
    1.4.1国外发展方向与现状 

     
    1.4.2国内发展现状 

     
    1.5国内外相关标准 

     
    1.5.1国外主要相关标准 

     
    1.5.2国内主要相关标准 

     
    1.5.3网络安全等级保护标准体系 

     
    1.6相关工具 

     
    思考题 

     
    第2章信息安全风险评估 

     
    2.1风险评估基础模型 

     
    2.1.1风险要素关系模型 

     
    2.1.2风险分析原理 

     
    2.1.3风险评估方法 

     
    2.2信息安全风险评估工作概述 

     
    2.2.1风险评估依据 

     
    2.2.2风险评估原则 

     
    2.2.3风险评估组织管理 

     
    2.2.4风险评估实施流程 

     

     
    2.3风险评估的准备工作 

     
    2.4资产识别 

     
    2.4.1工作内容 

     
    2.4.2参与人员 

     
    2.4.3工作方式 

     
    2.4.4工具及资料 

     
    2.4.5输出结果 

     
    2.5威胁识别 

     
    2.5.1工作内容 

     
    2.5.2参与人员 

     
    2.5.3工作方式 

     
    2.5.4工具及资料 

     
    2.5.5输出结果 

     

     
    2.6脆弱性识别 

     
    2.6.1工作内容 

     
    2.6.2参与人员 

     
    2.6.3工作方式 

     
    2.6.4工具及资料 

     
    2.6.5输出结果 

     

     

     

     

     

     
    2.7已有安全措施确认 

     
    2.7.1工作内容 

     
    2.7.2参与人员 

     
    2.7.3工作方式 

     
    2.7.4工具及资料 

     
    2.7.5输出结果 

     
    2.8风险分析与风险处理 

     
    2.8.1风险分析与计算 

     
    2.8.2风险处理计划 

     
    2.8.3现存风险判断 

     
    2.8.4控制目标确定 

     
    2.8.5风险管理的方法 

     
    2.9风险评估报告 

     
    2.10信息系统生命周期各阶段的风险评估 

     
    2.10.1规划阶段的信息安全风险评估 

     
    2.10.2设计阶段的信息安全风险评估 

     
    2.10.3实施阶段的信息安全风险评估 

     
    2.10.4运维阶段的信息安全风险评估 

     
    2.10.5废弃阶段的信息安全风险评估 

     
    思考题 

     

     
    第3章信息安全管理体系 

     
    3.1建立信息安全管理体系的工作步骤 

     
    3.2信息安全管理体系的策划与准备 

     
    3.2.1管理承诺 

     
    3.2.2组织与人员建设 

     
    3.2.3编制工作计划 

     
    3.2.4能力要求与教育培训 

     
    3.3信息安全管理体系的设计与建立 

     
    3.3.1编写信息安全管理体系文件 

     
    3.3.2建立信息安全管理框架 

     
    3.4信息安全管理体系的实施与运行 

     
    3.4.1信息安全管理体系的试运行 

     
    3.4.2实施和运行ISMS工作 

     
    3.5信息安全管理体系的审核 

     
    3.5.1审核概述 

     
    3.5.2ISMS内部审核 

     
    3.6信息安全管理体系管理评审 

     
    3.7信息安全管理体系的改进与保持 

     
    3.7.1持续改进 

     
    3.7.2纠正措施 

     
    3.7.3预防措施 

     
    3.8信息安全管理体系的认证 

     
    3.8.1认证基本含义 

     
    3.8.2认证的基本条件与认证机构和证书 

     
    3.8.3信息安全管理体系的认证过程 

     
    思考题 

     
    第4章网络安全等级保护 

     
    4.1网络安全等级保护概述 

     
    4.1.1网络安全等级保护基本内容 

     
    4.1.2网络安全等级保护架构 

     
    4.2网络安全等级保护基本要求 

     
    4.2.1保护对象 

     
    4.2.2安全保护能力 

     

     
    4.2.3安全要求 

     
    4.3网络安全等级保护实施流程 

     
    4.3.1等级保护的基本流程 

     
    4.3.2定级 

     
    4.3.3备案 

     
    4.3.4建设整改基本工作 

     
    4.3.5等级测评 

     
    4.3.6自查和监督检查 

     
    思考题 

     
    第5章信息安全管理控制措施与网络安全等级保护安全要求 

     
    5.1管理信息安全事件 

     
    5.1.1事件分类 

     
    5.1.2事件分级 

     
    5.1.3应急组织机构 

     
    5.1.4应急处置流程 

     
    5.2信息安全管理控制措施 

     
    5.2.1控制措施的选择 

     
    5.2.2标准中控制措施的描述结构 

     
    5.2.3控制目标与控制措施详述 

     
    5.3网络安全等级保护安全要求 

     
    5.3.1保护对象整体安全保护能力总体要求 

     
    5.3.2安全要求的选择与使用 

     
    思考题 

     
    第6章网络安全等级保护扩展要求 

     
    6.1云计算安全扩展要求 

     
    6.1.1云计算概述 

     
    6.1.2云计算优势与安全风险 

     
    6.1.3云计算安全扩展要求技术指标 

     
    6.2移动互联安全扩展要求 

     
    6.2.1采用移动互联技术等级保护对象 

     
    6.2.2采用移动互联技术等级保护对象定级 

     
    6.2.3移动互联安全扩展要求技术指标 

     
    6.3物联网安全扩展要求 

     
    6.3.1物联网系统构成 

     
    6.3.2物联网系统定级与物联网安全扩展要求技术指标 

     
    思考题 

     
    第7章IT治理概述 

     
    7.1IT治理 

     
    7.2IT治理支持手段 

     
    思考题 

     
    附录信息安全管理与风险评估相关表格（参考示例） 
    参考文献 

查看详情
相关分类
经部 史部 子部 集部 四库全书 国学名家 古籍整理 古籍善本影印本 古籍工具书 国学普及读物 书目辞典
12
相关图书 / 更多
信息安全管理与风险评估(第2版)
信息技术导论
刘念
￥42.58 起
信息安全管理与风险评估(第2版)
信息技术与课程整合
魏雪峰 王济军
￥32.17 起
信息安全管理与风险评估(第2版)
信息技术基础(Windows 10+WPS Office)(微课版)
苏丹、唐永华
￥45.08 起
信息安全管理与风险评估(第2版)
信息技术（拓展篇）
王瑜琳 牟刚 刘学虎
￥33.33 起
信息安全管理与风险评估(第2版)
信息技术基础
汤发俊 王清
￥19.80 起
信息安全管理与风险评估(第2版)
信息系统项目管理师章节习题与考点特训（第二版）
薛大龙
￥26.50 起
信息安全管理与风险评估(第2版)
信息技术与幼儿外语教育整合模式及其应用研究
马之成
￥17.40 起
信息安全管理与风险评估(第2版)
信息产品设计基础
孙凌云 尤伟涛 编著
￥9.20 起
信息安全管理与风险评估(第2版)
信息系统开发综合实训——指导、实践及案例
王梅源
￥37.90 起
信息安全管理与风险评估(第2版)
信息技术及应用英语教程
李玉华
￥20.10 起
信息安全管理与风险评估(第2版)
信息技术基础模块（下册）
刘洪海、彭艳平、罗静 编
￥9.45 起
信息安全管理与风险评估(第2版)
信息技术背景下的英语翻译与教学实践
曾宇钧
￥26.00 起
您可能感兴趣 / 更多
信息安全管理与风险评估(第2版)
现代五官科疾病诊疗实践
赵刚 编
￥25.18 起
信息安全管理与风险评估(第2版)
家长教育学(第2版)
赵刚 编
￥18.00 起
信息安全管理与风险评估(第2版)
完美的真空（为什么我们一直没有发现外星人？因为我们早就被发现了。翻到第224页，原来宇宙只是一场博弈游戏！）（读客科幻文库）
赵刚 孙伟峰 译；读客文化 出品；[波兰]斯塔尼斯瓦夫·莱姆
￥9.90 起
信息安全管理与风险评估(第2版)
西方服装史（第三版）
赵刚 张技术 徐思民
￥9.00 起
信息安全管理与风险评估(第2版)
英语笔译CATTI翻译技巧详解：英汉互译技巧示例+演练（适用于二三级）
赵刚 著
￥15.02 起
信息安全管理与风险评估(第2版)
实用十二指肠镜学 赵刚 龚均 编著
赵刚 龚均
￥28.73 起
信息安全管理与风险评估(第2版)
我们和你们：中国和波兰的故事（波兰文）（“一带一路”倡议破题之作，中波28位作者联袂创作）
赵刚 著；赵刚 译；周晓沛；鲁安杰（Andrzej Ruszer）
￥17.80 起
信息安全管理与风险评估(第2版)
数字化信任――区块链的本质与应用
赵刚 著
￥10.00 起
信息安全管理与风险评估(第2版)
欧洲语言文化研究（2019年第2辑/总第10辑）
赵刚 ；林温霜；董希骁；北京外国语大学欧洲语言文化学院
￥20.00 起
信息安全管理与风险评估(第2版)
数控铣削编程与加工(赵刚)（第二版）
赵刚 主编
￥3.87 起
信息安全管理与风险评估(第2版)
个旧年鉴(附光盘2016)(精)
赵刚 编
￥149.00 起
信息安全管理与风险评估(第2版)
基于课程标准的小学语文学习目标设计
赵刚 编
￥9.00 起
© 2002-2024 Kongfz.com 孔夫子旧书网 版权所有
关于孔网 联系我们 帮助中心 版权隐私 广告业务 工作机会 移动版 图书目录 图书标签 热搜书籍 作家大全