信息安全工程与管理

第1章  风险评估                  
 1. 1  安全威胁                  
 1. 1. 1  安全威胁的分类                  
 1. 1. 2  安全威胁的对象及资产评估鉴定                  
 1. 1. 3  安全威胁利用的弱点及安全薄弱环节评估                  
 1. 1. 4  信息系统面临的安全威胁                  
 1. 2  风险评估的方法                  
 1. 3  综合的风险评估过程                  
 1. 4  风险评估分析方法                  
 1. 5  自我安全评估                  
 1. 5. 1  管理控制                  
 1. 5. 2  生命周期                  
 1. 5. 3  授权处理(认证鉴定)                  
 1. 5. 4  系统安全计划                  
 1. 5. 5  人事安全                  
 1. 5. 6  物理和环境保护                  
 1. 5. 7  生产. 输入／输出控制                  
 1. 5. 8  应急计划                  
 1. 5. 9  硬件及系统软件维护                  
 1. 5. 10  数据完整性                  
 1. 5. 11  文档                  
 1. 5. 12  安全认识. 培训                  
 1. 5. 13  事故反应能力                  
 1. 5. 14  身份识别及授权                  
 1. 5. 15  逻辑访问控制                  
 1. 5. 16  审计跟踪                  
 第2章  安全策略                  
 2. 1  建立安全策略                  
 2. 2  系统安全策略                  
 2. 2. 1  相关术语                  
 2. 2. 2  系统安全策略的制定                  
 2. 2. 3  信息系统应采取的安全策略                  
 2. 2. 4  与开放性网络连接的信息系统的管理策略                  
 2. 3  组织安全策略                  
 2. 3. 1  构成                  
 2. 3. 2  准则项目                  
 第3章  安全工程                  
 3. 1  安全工程概述                  
 3. 2  SSE-CMM基础                  
 3. 3  SSE-CMM体系结构                  
 3. 3. 1  基本概念                  
 3. 3. 2  过程                  
 3. 3. 3  SSE-CMM体系结构                  
 3. 4  SSE-CMM应用                  
 3. 4. 1  SSE-CMM的适用范围                  
 3. 4. 2  使用SSE-CMM进行评定                  
 3. 4. 3  使用SSE-CMM改进过程                  
 3. 4. 4  使用SSE-CMM获得安全保证                  
 3. 4. 5  在组织中如何使用SSE-CMM                  
 第4章  信息安全组织保障                  
 4. 1  我国政府信息安全管理机构                  
 4. 1. 1  国家公安机关                  
 4. 1. 2  国家安全机关                  
 4. 1. 3  国家保密机关                  
 4. 1. 4  国家密码管理机关                  
 4. 2  我国信息安全产品测评认证机构                  
 4. 2. 1  国家信息安全测评认证工作的必要性                  
 4. 2. 2  我国信息安全产品测评认证体系                  
 4. 2. 3  中国信息安全产品测评认证中心                  
 4. 2. 4  测评认证机构的主要业务                  
 4. 2. 5  信息安全测评认证要点                  
 4. 2. 6  测评认证的程序                  
 4. 3  国家计算机病毒应急处理机构                  
 4. 3. 1  国家计算机病毒应急处理中心介绍                  
 4. 3. 2  国家计算机病毒应急处理中心的主要职能                  
 4. 4  中国计算机网络安全应急处理协调中心                  
 4. 5  单位信息安全管理机构                  
 4. 5. 1  单位信息安全领导小组                  
 4. 5. 2  单位安全策略顾问委员会                  
 4. 5. 3  单位信息安全领导小组办公室                  
 4. 6  单位信息安全工作人员                  
 4. 6. 1  单位信息安全工作人员的条件                  
 4. 6. 2  单位信息安全工作人员的管理原则                  
 4. 6. 3  单位信息安全工作人员的岗位职责                  
 第5章  信息安全管理                  
 5. 1  信息安全                  
 5. 2  信息载体安全管理                  
 5. 3  信息密级标签管理                  
 5. 3. 1  信息的分类与管理                  
 5. 3. 2  涉密信息管理                  
 5. 4  信息存储管理                  
 5. 5  信息访问控制管理                  
 5. 5. 1  基本理论                  
 5. 5. 2  安全管理                  
 5. 5. 3  标识和验证                  
 5. 5. 4  口令机制                  
 5. 6  数据备份管理                  
 5. 7  信息完整性管理                  
 5. 8  信息可用性管理                  
 5. 9  不良信息监控管理                  
 5. 9. 1  不良信息监控的目标                  
 5. 9. 2  不良信息监控的方法                  
 5. 9. 3  响应方法                  
 5. 10  可疑信息跟踪审计                  
 5. 10. 1  安全审计的应用                  
 5. 10. 2  审计跟踪记录内容                  
 5. 10. 3  审计跟踪安全                  
 5. 10. 4  审计跟踪复查                  
 5. 10. 5  敲键监控                  
 第6章  物理安全                  
 6. 1  机房与设施安全                  
 6. 1. 1  计算机机房的安全等级                  
 6. 1. 2  机房场地的环境选择                  
 6. 1. 3  机房建筑设计                  
 6. 1. 4  机房组成及面积                  
 6. 1. 5  设备布置                  
 6. 1. 6  机房的环境条件                  
 6. 1. 7  电源                  
 6. 1. 8  围墙和门禁                  
 6. 1. 9  钥匙和锁                  
 6. 1. 10  计算机设备                  
 6. 1. 11  通信线路的安全                  
 6. 2  技术控制                  
 6. 2. 1  人员控制                  
 6. 2. 2  检测监视系统                  
 6. 2. 3  智能卡／哑卡                  
 6. 2. 4  生物访问控制                  
 6. 2. 5  审计访问记录                  
 6. 3  环境与人身安全                  
 6. 4  电磁泄露                  
 6. 4. 1  计算机设备防泄露措施                  
 6. 4. 2  计算机设备的电磁辐射标准                  
 6. 4. 3  我国的TEMPEST标准研究                  
 第7章  人员安全管理                  
 7. 1  安全组织                  
 7. 2  安全职能                  
 7. 3  人员安全审查                  
 7. 4  岗位安全考核                  
 7. 5  人员安全培训                  
 7. 6  安全保密契约管理                  
 7. 7  离岗人员安全管理                  
 第8章  软件安全管理                  
 8. 1  概述                  
 8. 1. 1  软件安全和网络安全                  
 8. 1. 2  影响软件安全的因素                  
 8. 1. 3  软件安全管理的措施                  
 8. 2  软件的选型. 购置与储藏                  
 8. 2. 1  软件选型小组                  
 8. 2. 2  软件选型应考虑的因素                  
 8. 2. 3  软件选型. 购置与储藏的实施                  
 8. 3  软件安全检测预验收                  
 8. 3. 1  软件安全检测与验收                  
 8. 3. 2  软件安全检测的方法                  
 8. 4  软件安全跟踪与报告                  
 8. 5  软件版本控制                  
 8. 6  软件使用与维护                  
 8. 6. 1  软件错误. 恶性代码                  
 8. 6. 2  软件使用和维护                  
 第9章  应用系统安全管理                  
 9. 1  应用系统安全概述                  
 9. 1. 1  应用系统分类                  
 9. 1. 2  应用系统开发生命周期                  
 9. 1. 3  应用系统的可靠性                  
 9. 1. 4  应用系统的安全问题                  
 9. 1. 5  应用系统安全管理的实现                  
 9. 2  系统启动安全审查管理                  
 9. 2. 1  应用系统开发管理                  
 9. 2. 2  应用系统运行管理                  
 9. 3  应用软件监控管理                  
 9. 3. 1  应用软件监控的重要性                  
 9. 3. 2  应用软件的可靠性与维护性                  
 9. 3. 3  应用软件安全控制                  
 9. 3. 4  应用软件安全防护                  
 9. 4  应用软件版本安装管理                  
 9. 5  应用软件维护安全管理                  
 第10章  设备管理                  
 第11章  运行管理                  
 11. 1  故障管理                  
 11. 1. 1  故障诊断                  
 11. 1. 2  验证用户权限                  
 11. 1. 3  确定问题的范围                  
 11. 1. 4  重现故障                  
 11. 1. 5  验证物理连接                  
 11. 1. 6  验证逻辑连接                  
 11. 1. 7  留意网络设备的变化                  
 11. 1. 8  实施解决方案                  
 11. 1. 9  检验解决方案                  
 11. 2  排障工具                  
 11. 2. 1  网线测试工具                  
 11. 2. 2  网络监视器和分析仪                  
 11. 3  性能管理                  
 11. 4  变更管理                  
 11. 4. 1  保持同步跟踪                  
 11. 4. 2  软件修订                  
 11. 4. 3  硬件和物理设备的改变                  
 11. 4. 4  管理增长和变化                  
 第12章  操作安全管理                  
 12. 1  操作权限管理                  
 12. 1. 1  操作权限管理机制                  
 12. 1. 2  操作权限的划分                  
 12. 1. 3  操作权限的作用实现                  
 12. 1. 4  与其他安全措施的配合                  
 12. 2  操作规范管理                  
 12. 3  操作责任管理                  
 12. 3. 1  操作责任的界定与分析                  
 12. 3. 2  操作责任的实施                  
 12. 3. 3  操作责任的承担                  
 12. 4  操作监控管理                  
 12. 5  误操作恢复管理                  
 12. 5. 1  预防误操作的方法                  
 12. 5. 2  误操作的界定                  
 12. 5. 3  误操作恢复的经验日志                  
 第13章  技术文档安全管理                  
 13. 1  文档密级管理                  
 13. 2  文档借阅管理                  
 13. 3  文档的登记和保管                  
 13. 4  文档的销毁和监毁                  
 13. 5  电子文档安全管理                  
 13. 5. 1  保证电子文档信息安全的技术措施                  
 13. 5. 2  保证电子文档信息安全的管理措施                  
 13. 5. 3  电子文档的保存与维护                  
 13. 5. 4  电子文档的利用与管理                  
 13. 5. 5  电子文档的传输安全                  
 13. 6  技术文档备份                  
 第14章  灾难恢复计划                  
 14. 1  灾难恢复的概念                  
 14. 1. 1  灾难恢复的基本概念                  
 14. 1. 2  灾难恢复涉及的范围                  
 14. 1. 3  灾难恢复的基本技术要求                  
 14. 1. 4  灾难恢复的局限性                  
 14. 2  灾难恢复技术及恢复级别                  
 14. 2. 1  几个主要方面的灾难恢复技术                  
 14. 2. 2  灾难恢复解决方案的7个级别                  
 14. 3  灾难恢复计划                  
 14. 3. 1  灾难恢复计划的概念                  
 14. 3. 2  灾难恢复计划的目标及制定原则                  
 14. 3. 3  灾难恢复计划的制定流程                  
 14. 3. 4  影响灾难恢复计划实现效果的因素                  
 第15章  安全应急响应                  
 15. 1  安全应急响应的概况                  
 15. 1. 1  国外的历史和现状                  
 15. 1. 2  国内的背景和现状                  
 15. 1. 3  应急响应组织(IRT)的分类. 服务和特点                  
 15. 2  安全应急响应管理系统的建立                  
 15. 2. 1  应急响应目标的限定                  
 15. 2. 2  应急响应责任的详细规定                  
 15. 2. 3  针对安全应急的程序规则及报告渠道                  
 15. 2. 4  安全应急事件的提交策略                  
 15. 2. 5  指定安全应急响应的优先级                  
 15. 2. 6  安全应急的调查与评估                  
 15. 2. 7  与安全应急有关的补救措施                  
 15. 2. 8  通知受到影响的各方                  
 15. 2. 9  对安全应急响应的评估                  
 15. 2. 10  安全应急发现措施的使用                  
 15. 3  安全应急响应手册                  
 15. 3. 1  准备工作                  
 15. 3. 2  确认紧急事件                  
 15. 3. 3  控制                  
 15. 3. 4  找出事件发生原因                  
 15. 3. 5  恢复                  
 15. 3. 6  跟踪                  
 15. 3. 7  紧急行动步骤                  
 15. 4  安全应急响应管理系统的有效性测试