信息安全技术（中等职业教育电子信息类专业双证课程培养方案配套教材）

第1章 信息安全概述
1.1 危害信息安全的因素
1.1.1 危害信息安全的形式
1.1.2 发生危害信息安全事件的诱因
1.2 信息安全的基本要求
1.2.1 信息安全的概念
1.2.2 信息安全的基本内容
1.3 信息安全产品的应用现状及发展
1.3.1 信息安全产品的应用现状
1.3.2 信息安全产品的发展趋势
本章小结
习题
第2章 信息系统实体安全防护
2.1 环境安全
2.1.1 机房环境条件要求
2.1.2 防火
2.1.3 防水
2.2 设备安全
2.2.1 防盗
2.2.2 防雷
2.2.3 电源保护
2.2.4 接地系统
2.3 媒体安全
2.3.1 媒体管理与安全要求
2.3.2 媒体的加密
2.4 实体安全防护产品的应用
2.4.1 电源保护产品的使用
2.4.2 防雷产品应用
2.4.3 安全删除信息
本章小结
习题
第3章 信息加密与应用管理技术
3.1 信息加密的基本概念
3.1.1 信息加密过程
3.1.2 对称加密和非对称加密
3.2 加密技术的应用
3.3 windows系统的加，解密
3.3.1 Windows系统口令的设置
3.3.2 文件与文件夹的加密
3.3.3 系统的安全防护
3.4 常用软件的密码设置与解除
3.4.1 常用办公软件的密码设置
3.4.2 压缩文件的加密
3.5 网络应用中的密码设置与解除
3.5.1 IE浏览器密码设置与解除
3.5.2 网页密码的设置与解除
3.5.3 电子邮件的加密
3.5.4 QQ密码的安全
本章小结
习题
第4章 PKI技术
4.1 PKI的组成
4.1.1 PKI的概念
4.1.2 PKI的特点
4.1.3 PKI的组成
4.2 PKI的功能
4.2.1 数字签名
4.2.2 身份认证
4.2.3 机密性和完整性
4.2.4 不可否认性
4.2.5 安全时间戳
4.3 PKI的实现
4.3.1 公共认证机构服务
4.3.2 企业内部认证机构
4.3.3 外购企业CA
4.3.4 方案选择
4.4 在Windows2000中实现安全数据通信
4.4.1 安装证书管理软件和服务
4.4.2 为WWW服务器申请和安装证书
4.4.3 验证并访问安全的Web站点
本章小结
习题
第5章 防范黑客入侵
5.1 黑客及危害
5.1.1 黑客行为的危害性
5.1.2 黑客行为的违法性
5.2 黑客常用的人侵手段
5.2.1 黑客攻击危害程度划分
5.2.2 黑客攻击的过程
5.2.3 黑客攻击的手段
5.3 防范黑客人侵
5.3.1 安全管理
5.3.2 技术防范措施
5.4 个人用户防范黑客
5.5 人侵检测技术及产品
5.5.1 入侵检测技术
5.5.2 入侵检测系统
5.5.3 入侵检测产品
5.6 木马的清除方法
5.6.1 传统木马
5.6.2 现代木马
5.6.3 清除木马
本章小结
习题
第6章 防火墙
6.1 防火墙的功能
6.1.1 防火墙的概念及作用
6.1.2 防火墙的主要功能
6.1.3 防火墙的基本类型
6.1.4 防火墙的不足
6.2 防火墙的选择和配置
6.2.1 选择防火墙的基本原则
6.2.2 选择防火墙的标准
6.2.3 防火墙配置和使用基本原则
6.3 硬件防火墙产品
6.3.1 硬件防火墙产品简介
6.3.2 SANY防火墙的使用
6.4 软件防火墙产品
6.4.1 软件防火墙产品简介
6.4.2 天网防火墙的设置
6.4.3 使用天网防火墙关闭/打开指定端口
本章小结
习题
第7章 计算机病毒防治技术
7.1 计算机病毒概述
7.1.1 计算机病毒的定义
7.1.2 计算机病毒的破坏形式
7.1.3 计算机病毒的分类
7.1.4 计算机病毒的特征
7.1.5 判断计算机是否感染病毒的方法
7.2 计算机病毒实例分析
7.2.1 CIH病毒
7.2.2 震荡波病毒及其变种
7.2.3 网络天空病毒及其变种
7.3 计算机病毒的防范
7.3.1 计算机病毒的管理预防措施
7.3.2 计算机病毒的技术预防措施
7.4 计算机病毒防治产品及应用
7.4.1 反计算机病毒软件的选择
7.4.2 瑞星杀毒软件
7.4.3 江民KV2005
本章小结
习题
第8章 备份技术
8.1 备份的基本概念
8.2 备份技术
8.2.1 硬件备份技术
8.2.2 软件备份技术
8.2.3 利用网络备份
8.3 备份软件
8.3.1 智能备份
8.3.2 NortonGhost
本章小结
习题
第9章 安全管理与安全评价
9.1 信息网络安全管理组织
9.1.1 信息网络安全管理组织体系
9.1.2 应用单位信息网络安全管理组织
9.1.3 计算机信息网络安全管理监察工作人员职责
9.2 计算机信息网络安全管理监察方法
9.2.1 计算机信息网络安全管理原则
9.2.2 计算机信息网络安全监察基本工作原则
9.2.3 计算机信息网络安全管理方法"
9.3 计算机信息网络安全管理中的人事管理
9.3.1 人事管理在计算机信息网络安全管理中的地位和作用
9.3.2 与计算机信息网络安全有关的人事管理工作
9.4 安全评价
9.4.1 安全评估准则
9.4.2 信息系统安全风险评估
本章小结
习题
第10章 信息安全法律与规范
10.1 信息安全保护立法概况
10.1.1 国外信息安全立法进程
10.1.2 中国信息安全保护立法概况
10.2 信息安全保护的法律责任
10.2.1 信息安全保护的刑事责任
10.2.2 信息安全保护的行政法律责任
10.2.3 信息安全保护的民事责任
10.3 信息安全保护制度
10.3.1 安全等级保护制度
10.3.2 有害数据管理制度
10.3.3 信息安全技术和专用产品管理制度
10.3.4 安全事件报告制度
本章小结
习题
附录：
附录1信息领域有关的法律法规
附录2国内外部分网络安全网站