信息安全管理基礎(chǔ)

bsp;1.1　全球信息安全發(fā)展形勢
    1.1.1　互聯(lián)網(wǎng)骨干網(wǎng)絡(luò)面臨的安全威脅
    1.1.2　根域名服務(wù)器面臨安全威脅
    1.1.3　全球黑客動向
  1.2  中國信息安全形勢
  1.3　信息安全管理基本概念
    1.3.1　信息安全及信息安全管理
    1.3.2　信息安全管理系統(tǒng)
  1.4　我國的信息安全管理
    1.4.1　我國的信息安全管理現(xiàn)狀
    1.4.2　我國信息安全管理存在的問題
  本章小結(jié)
  思考與練習(xí)
第2章　物理安全
  2.1　物理安全威脅與安全需求
  2.2　機房與設(shè)施安全
    2.2.1　機房安全等級
    2.2.2　機房場地的環(huán)境選擇
    2.2.3　機房組成及面積
    2.2.4　機房的環(huán)境條件
    2.2.5  電源
    2.2.6　圍墻和門禁
    2.2.7　鎖的使用
    2.2.8　網(wǎng)絡(luò)通信線路安全
    2.2.9　機房物理基礎(chǔ)設(shè)施解決方案舉例
  2.3　技術(shù)訪問控制
    2.3.1  人員控制
    2.3.2　檢測監(jiān)視系統(tǒng)
    2.3.3　審計訪問記錄
  2.4　防火安全
    2.4.1　火災(zāi)檢測
    2.4.2　火災(zāi)抑制
  2.5  電磁泄漏
    2.5.1　計算機設(shè)備防泄露措施
    2.5.2　計算機設(shè)備的電磁輻射標(biāo)準(zhǔn)
  2.6　有關(guān)物理安全威脅的特殊考慮
  本章小結(jié)
  思考與練習(xí)
第3章　身份鑒別與認證
  3.1  用戶標(biāo)識與鑒別
    3.1.1  什么是用戶標(biāo)識
    3.1.2  什么是用戶鑒別
  3.2　用戶鑒別的原理
    3.2.1  鑒別的分類
    3.2.2  實現(xiàn)身份鑒別的途徑
    3.2.3  Kerberos鑒別系統(tǒng)
  3.3　證書授權(quán)技術(shù)
    3.3.1  什么是PKI
    3.3.2  什么是數(shù)字證書
    3.3.3  X.509證書標(biāo)準(zhǔn)
    3.3.4　認證中心
    3.3.5　數(shù)字證書的應(yīng)用
    3.3.6　安全電子郵件
  3.4　一次性口令認證
    3.4.1　一次性口令
    3.4.2　口令安全
  本章小結(jié)
  思考與練習(xí)
第4章　風(fēng)險管理
  4.1  安傘威脅
  4.2  風(fēng)險管理
    4.2.1　識別熟悉信息系統(tǒng)
    4.2.2　識別檢查機構(gòu)漏洞
    4.2.3　所有的利益團體都應(yīng)負責(zé)
  4.3  風(fēng)險識別
    4.3.1　資產(chǎn)識別和評估
    4.3.2　自動化風(fēng)險管理工具
    4.3.3　風(fēng)險分類
    4.3.4　威脅識別
    4.3.5　漏洞識別
    4.3.6　正確看待風(fēng)險識別
  4.4　風(fēng)險評估
    4.4.1　風(fēng)險評估分析策略及實施流程
    4.4.2　風(fēng)險評估種類
    4.4.3　風(fēng)險評估分析方法
    4.4.4　風(fēng)險消減—實施安全計劃
  4.5　風(fēng)險控制策略
    4.5.1　避免
    4.5.2　轉(zhuǎn)移
    4.5.3  緩解
    4.5.4　承認
    4.5.5　風(fēng)險緩解策略選擇
    4.5.6　控制的種類
  4.6　有關(guān)風(fēng)險管理的特殊考慮
    4.6.1　風(fēng)險可接受性
    4.6.2　殘留風(fēng)險
    4.6.3　實施風(fēng)險管理的一些建議
  本章小結(jié)
  思考與練習(xí)
第5章　安全管理策略
  5.1  安全策略
    5.1.1　安全策略的建立
    5.1.2　安全策略的設(shè)計與開發(fā)
    5.1.3　制定安全策略
  5.2　信息安全管理
    5.2.1  信息安全
    5.2.2　信息載體安全管理
    5.2.3　信息密級標(biāo)簽管理
    5.2.4　信息存儲資源管理
    5.2.5　信息訪問控制管理
    5.2.6　數(shù)據(jù)備份管理
    5.2.7　信息完整性管理
    5.2.8　信息可用性管理
    5.2.9　可疑信息跟蹤審計
  5.3　安全應(yīng)急響應(yīng)
    5.3.1　安全應(yīng)急響應(yīng)的概況
    5.3.2　安全應(yīng)急響應(yīng)管理系統(tǒng)的建立
    5.3.3　實施應(yīng)急措施
    5.3.4　安全應(yīng)急響應(yīng)管理系統(tǒng)的有效性測試
    5.3.5　應(yīng)急響應(yīng)的成本分析
    5.3.6　安全應(yīng)急響應(yīng)流程實例
  本章小結(jié)
  思考與練習(xí)
第6章　安全法規(guī)和標(biāo)準(zhǔn)
  6.1  國際信息安全標(biāo)準(zhǔn)組織
    6.1.1  國際標(biāo)準(zhǔn)化組織發(fā)展概況
    6.1.2  國際電工委員會(IEC)
    6.1.3  國際電信聯(lián)盟(ITU)
    6.1.4　ISO／IEC JTC1(第一聯(lián)合技術(shù)委員會)
    6.1.5　其他信息安全管理標(biāo)準(zhǔn)化組織
  6.2  ISO9000族簡介
    6.2.1  ISO9000族標(biāo)準(zhǔn)的起源與發(fā)展
    6.2.2  ISO9000族核心標(biāo)準(zhǔn)簡介
    6.2.3  ISO9000族的新發(fā)展
    6.2.4  ISO26000
  6.3  國外信息安全標(biāo)準(zhǔn)化現(xiàn)狀
    6.3.1  美國信息安全管理標(biāo)準(zhǔn)體系
    6.3.2  英國信息安全管理標(biāo)準(zhǔn)體系
    6.3.3  其他國家信息安全標(biāo)準(zhǔn)化現(xiàn)狀
　6.4　我國信息安全標(biāo)準(zhǔn)化現(xiàn)狀
　6.5　基礎(chǔ)信息安全標(biāo)準(zhǔn)
    6.5.1　信息安全標(biāo)準(zhǔn)體系結(jié)構(gòu)
    6.5.2　安全框架標(biāo)準(zhǔn)指南
    6.5.3　信息安全技術(shù)中的安全體制標(biāo)準(zhǔn)
  6.6　環(huán)境與平臺安全標(biāo)準(zhǔn)
    6.6.1  電磁泄漏發(fā)射技術(shù)標(biāo)準(zhǔn)指南
    6.6.2　物理環(huán)境與保障標(biāo)準(zhǔn)
    6.6.3　計算機安全等級標(biāo)準(zhǔn)
    6.6.4　網(wǎng)絡(luò)平臺安全標(biāo)準(zhǔn)
    6.6.5　應(yīng)用平臺安全標(biāo)準(zhǔn)
  6.7　信息安全管理
    6.7.1　信息安全管理概念及標(biāo)準(zhǔn)簡介
    6.7.2  BS7799
    6.7.3  ISO／IEC 17799
    6.7.4　我國的安全管理工作
本章小結(jié)
思考與練習(xí)