信息安全工程

第一章　信息安全工程基礎(chǔ)
1.1　信息系統(tǒng)建設(shè)
1.1.1　信息系統(tǒng)建設(shè)的周期階段
1.1.2　信息系統(tǒng)建設(shè)計劃
1.1.3　軟件開發(fā)工作量和時間估算
1.1.4　開發(fā)進度估算
1.2　常見信息安全問題
1.2.1　信息安全問題的層次
1.2.2　信息系統(tǒng)的安全問題
1.2.3　信息安全問題分類
1.3　信息安全工程概念
1.4　信息安全工程建設(shè)流程
1.5　安全工程的生命周期
1.6　安全工程特點
本章小結(jié)
習(xí)題一
第二章　系統(tǒng)安全工程能力成熟度模型
2.1　概述
2.1.1　安全工程
2.1.2　CMM介紹
2.1.3　安全工程與其他項目的關(guān)系
2.2　SSE—CMM基礎(chǔ)
2.2.1　系統(tǒng)安全工程能力成熟度模型簡介
2.2.2　系統(tǒng)安全工程過程
2.2.3　SSE—CMM的主要概念
2.3　SSE—CMM的體系結(jié)構(gòu)
2.3.1　基本模型
2.3.2　域維，安全過程區(qū)
2.3.3　能力維，公共特性
2.3.4　能力級別
2.3.5　體系結(jié)構(gòu)的組成
2.4　SSE—CMM應(yīng)用
2.4.1　SSE—CMM應(yīng)用方式
2.4.2　用SSB—CMM改進過程
2.4.3　使用SSE—CMM的一般步驟
2.5　系統(tǒng)安全工程能力評估
2.5.1　系統(tǒng)安全工程能力評估
2.5.2　SSE—CMM實施中的幾個問題
本章小結(jié)
習(xí)題二
第三章　信息安全工程實施
3.1　概述
3.2　安全規(guī)劃與控制
3.2.1　商業(yè)決策和工程規(guī)劃
3.2.2　信息安全工程小組
3.2.3　對認證和認可（C&A）的信息安全工程輸入規(guī)劃
3.2.4　信息安全工程報告
3.2.5　技術(shù)數(shù)據(jù)庫和工具
3.2.6　與獲取／簽約有關(guān)的規(guī)劃
3.2.7　信息系統(tǒng)安全保證規(guī)劃
3.3　安全需求的定義
3.3.1　系統(tǒng)需求定義概述
3.3.2　安全需求分析的一般課題
3.3.3　安全需求定義概述
3.3.4　先期概念階段和概念階段——信息安全工程的需求活動
3.3.5　需求階段——信息安全工程的需求活動
3.3.6　系統(tǒng)設(shè)計階段——信息安全工程的需求活動
3.3.7　從初步設(shè)計到配置審計階段——信息安全工程的需求活動
3.4　安全設(shè)計支持
3.4.1　系統(tǒng)設(shè)計
3.4.2　信息安全工程系統(tǒng)設(shè)計支持活動
3.4.3　先期概念和概念階段安全設(shè)計支持
3.4.4　需求和系統(tǒng)設(shè)計階段的安全設(shè)計支持
3.4.5　初步設(shè)計階段到配置審計階段的安全設(shè)計支持
3.4.6　運行和支持階段的安全設(shè)計支持
3.5　安全運行分析
3.6　生命周期安全支持
3.6.1　安全的生命期支持的開發(fā)方法
3.6.2　對部署的系統(tǒng)進行安全監(jiān)控
3.6.3　系統(tǒng)安全評估
3.6.4　配置管理
3.6.5　培訓(xùn)
3.6.6　后勤和維護
3.6.7　系統(tǒng)的修改
3.6.8　報廢處置
3.7　信息安全工程的過程
本章小結(jié)
習(xí)題三
第四章　信息安全風(fēng)險評估
4.1　信息安全風(fēng)險評估基礎(chǔ)
4.1.1　與風(fēng)險評估相關(guān)的概念
4.1.2　風(fēng)險評估的基本特點
4.1.3　風(fēng)險評估的內(nèi)涵
4.1.4　風(fēng)險評估的兩種方式
4.2　風(fēng)險評估的過程
4.2.1　風(fēng)險評估基本步驟
4.2.2　風(fēng)險評估準備
4.2.3　風(fēng)險因素評估
4.2.4　風(fēng)險確定
4.2.5　風(fēng)險評價
4.2.6　風(fēng)險控制
4.3　風(fēng)險評估過程中應(yīng)注意的問題
4.3.1　信息資產(chǎn)的賦值
4.3.2　評估過程的文檔化
4.4　風(fēng)險評估方法
4.4.1　正確選擇風(fēng)險評估方法
4.4.2　定性風(fēng)險評估和定量風(fēng)險評估
4.4.3　結(jié)構(gòu)風(fēng)險因素和過程風(fēng)險因素
4.4.4　通用風(fēng)險評估方法
4.5　幾種典型的信息安全風(fēng)險評估方法
4.5.1　OCTAVE法
4.5.2　層次分析法（AHP法）
4.5.3　威脅分級法
4.5.4　風(fēng)險綜合評價
4.6　風(fēng)險評估實施
4.6.1　風(fēng)險評估實施原則
4.6.2　風(fēng)險評估流程
4.6.3　評估方案定制
4.6.4　項目質(zhì)量控制
本章小結(jié)
習(xí)題四
第五章　信息安全策略
5.1　信息安全策略概述
5.1.1　基本概念
5.1.2　特點
5.1.3　信息安全策略的制定原則
5.1.4　信息安全策略的制定過程
5.1.5　信息安全策略的框架
5.2　信息安全策略規(guī)劃與實施
5.2.1　確定安全策略保護的對象
5.2.2　確定安全策略使用的主要技術(shù)
5.2.3　安全策略的實施
5.3　環(huán)境安全策略
5.3.1　環(huán)境保護機制
5.3.2　電源
5.3.3　硬件保護機制
5.4　系統(tǒng)安全策略
5.4.1　WWW服務(wù)策略
5.4.2　電子郵件安全策略
5.4.3　數(shù)據(jù)庫安全策略
5.4.4　應(yīng)用服務(wù)器安全策略
5.5　病毒防護策略
5.5.1　病毒防護策略具備的準則
5.5.2　建立病毒防護體系
5.5.3　建立病毒保護類型
5.5.4　病毒防護策略要求
5.6　安全教育策略
本章小結(jié)
習(xí)題五
第六章　信息安全工程與等級保護
6.1　等級保護概述
6.1.1　信息安全等級保護制度的原則
6.1.2　信息安全等級的劃分及特征
6.2　等級保護在信息安全工程中的實施
6.2.1　新建系統(tǒng)的安全等級保護規(guī)劃與建設(shè)
6.2.2　系統(tǒng)改建實施方案設(shè)計
6.3　等級保護標準的確定
6.3.1　確定信息系統(tǒng)安全保護等級的一般流程
6.3.2　信息系統(tǒng)安全等級的定級方法
本章小結(jié)
習(xí)題六
第七章　數(shù)據(jù)備份與災(zāi)難恢復(fù)
7.1　數(shù)據(jù)備份的概念
7.2　數(shù)據(jù)備份的常用方法
7.2.1　數(shù)據(jù)備份層次
7.2.2　數(shù)據(jù)備份常用方法分類
7.3　災(zāi)難恢復(fù)概念
7.4　安全恢復(fù)的計劃
7.4.1　容災(zāi)系統(tǒng)
7.4.2　安全恢復(fù)的實現(xiàn)計劃
7.4.3　安全恢復(fù)計劃
7.5　災(zāi)難恢復(fù)技術(shù)
7.5.1　災(zāi)難預(yù)防制度
7.5.2　數(shù)據(jù)庫的恢復(fù)技術(shù)
本章小結(jié)
習(xí)題七
第八章　信息安全工程案例
8.1　涉密網(wǎng)安全建設(shè)規(guī)劃設(shè)計
8.1.1　安全風(fēng)險分析
8.1.2　規(guī)劃設(shè)計
8.2　信息系統(tǒng)網(wǎng)絡(luò)安全工程實施
8.2.1　制定項目計劃
8.2.2　項目組織機構(gòu)
8.2.3　工程具體實施
8.3　政府網(wǎng)絡(luò)安全解決方案
8.3.1　概述
8.3.2　網(wǎng)絡(luò)系統(tǒng)分析
8.3.3　網(wǎng)絡(luò)安全風(fēng)險分析
8.3.4　網(wǎng)絡(luò)安全需求及安全目標
8.3.5　網(wǎng)絡(luò)安全方案總體設(shè)計
8.3.6　網(wǎng)絡(luò)安全體系結(jié)構(gòu)
習(xí)題八
第九章　信息安全組織
9.1　IEIF（WWW.ietf.org）
9.2　CERT／CC（WWW.cert.org）
9.3　NSA（WWW.nsa.gov）和NIST（WWW.nist.gov）
9.4　ISO
9.5　ITU
參考文獻