信息安全管理

第1章　信息安全管理概述　
　1.1　信息安全管理的產(chǎn)生背景　
　1.2　信息安全管理的內(nèi)涵　
　1.3　信息安全管理現(xiàn)狀　
　1.4　信息安全管理相關(guān)標(biāo)準(zhǔn)　
　小結(jié)　
　習(xí)題　
第2章　信息安全管理體系　
　2.1　信息安全管理體系概述　
　2.2　BS7799信息安全管理體系　
　2.3　基于SSE-CMM的信息安全管理體系　
　2.4　基于等級保護(hù)的信息安全管理體系　
　2.5　信息安全管理體系的建立與認(rèn)證　
　小結(jié)　
　習(xí)題　
第3章　信息安全風(fēng)險(xiǎn)管理　
　3.1　基本概念　
　3.2　資產(chǎn)管理　
　3.3　風(fēng)險(xiǎn)評估　
　3.4　風(fēng)險(xiǎn)度量常用方法　
　3.5　風(fēng)險(xiǎn)控制　
　小結(jié)　
　習(xí)題　
第4章　組織與人員安全管理　
　4.1　國家信息安全組織　
　4.2　企業(yè)信息安全組織　
　4.3　人員安全　
　小結(jié)　
　習(xí)題　
第5章　環(huán)境與實(shí)體安全管理　
　5.1　環(huán)境安全管理　
　5.2　設(shè)備安全管理　
　5.3　媒介安全管理　
　小結(jié)　
　習(xí)題　
第6章　系統(tǒng)開發(fā)安全管理　
　6.1　系統(tǒng)安全需求分析　
　6.2　系統(tǒng)安全規(guī)劃　
　6.3　系統(tǒng)選購安全　
　6.4　系統(tǒng)開發(fā)安全　
　小結(jié)　
　習(xí)題　
第7章　運(yùn)行與操作安全管理　
　7.1　安全策略規(guī)劃與實(shí)施　
　7.2　系統(tǒng)運(yùn)行安全管理　
　7.3　系統(tǒng)安全監(jiān)控與審計(jì)　
　7.4　信息安全事故管理　
　7.5　操作管理　
　小結(jié)　
　習(xí)題　
第8章　應(yīng)急響應(yīng)處置管理　
　8.1　應(yīng)急響應(yīng)概述　
　8.2　應(yīng)急響應(yīng)組織　
　8.3　應(yīng)急響應(yīng)體系　
　8.4　應(yīng)急響應(yīng)關(guān)鍵技術(shù)　
　小結(jié)　
　習(xí)題　
第9章　信息安全管理實(shí)施案例　
　9.1　案例一　信息安全風(fēng)險(xiǎn)評估實(shí)例　
　9.2　案例二　信息安全管理體系構(gòu)建實(shí)例　
　9.3　案例三　BS7799框架下安全產(chǎn)品與技術(shù)的具體實(shí)現(xiàn)　
　9.4　案例四　基于等級保護(hù)的信息安全管理實(shí)例　
　小結(jié)　
附錄A　國家信息安全相關(guān)機(jī)構(gòu)　
　A.1　政府信息安全管理機(jī)構(gòu)　
　A.2　信息安全產(chǎn)品測評認(rèn)證機(jī)構(gòu)　
　A.3　國家信息安全應(yīng)急處理機(jī)構(gòu)　
附錄B　信息安全相關(guān)法律法規(guī)　
　B.1　國家法律　
　B.2　行政法規(guī)　
參考文獻(xiàn)