信息安全保衛(wèi)戰(zhàn)：企業(yè)信息安全建設(shè)策略與實踐

第1章 信息化社會的信息安全威脅
1.1 信息化是世界發(fā)展的大趨勢
1.1.1 社會信息化的趨勢
1.1.2 新IT技術(shù)應(yīng)用帶來新風(fēng)險
1.2 全球一體化的趨勢
1.3 企業(yè)發(fā)展與競爭的趨勢
1.4 信息安全威脅綜述
1.4.1 信息安全面臨的主要威脅
1.4.2 信息安全問題分析
1.4.3 信息安全管理現(xiàn)狀分析
1.4.4 信息安全形勢和事故分析
1.4.5 信息安全對企業(yè)威脅分析
第2章 企業(yè)風(fēng)險與信息安全
2.1 企業(yè)合規(guī)風(fēng)險
2.1.1 從企業(yè)合規(guī)風(fēng)險看IT管理風(fēng)險
2.1.2 從SOX合規(guī)性看我國IT內(nèi)控規(guī)范
2.1.3 安全合規(guī)性管理
2.2 企業(yè)數(shù)據(jù)泄密風(fēng)險
2.2.1 數(shù)據(jù)安全評估
2.2.2 數(shù)據(jù)安全風(fēng)險分析
2.2.3 數(shù)據(jù)安全風(fēng)險治理
2.3 從企業(yè)風(fēng)險分析認(rèn)識信息安全風(fēng)險
第3章 信息安全管理內(nèi)涵
3.1 信息安全概述
3.1.1 傳統(tǒng)信息安全的定義
3.1.2 信息安全技術(shù)與信息安全管理
3.1.3 當(dāng)代信息安全的新內(nèi)容
3.1.4 信息安全框架及其實施內(nèi)涵
3.2 信息安全建設(shè)階段分析
3.3 信息安全建設(shè)目的意義
第4章 信息安全發(fā)展與相關(guān)標(biāo)準(zhǔn)
4.1 信息安全發(fā)展
4.1.1 信息安全發(fā)展歷程
4.1.2 信息安全發(fā)展趨勢
4.2 信息安全管理標(biāo)準(zhǔn)的提出與發(fā)展
4.3 ISO/IEC 2700X系列國際標(biāo)準(zhǔn)
4.3.1 信息安全管理體系（ISO/IEC 27001: 2005）
4.3.2 信息安全管理實施細(xì)則（ISO/IEC 27002）
4.4 信息安全管理實施建議與指導(dǎo)類標(biāo)準(zhǔn)
4.5 信息安全測評標(biāo)準(zhǔn)
4.5.1 美國可信計算機(jī)安全評估標(biāo)準(zhǔn)（TCSEC）
4.5.2 國際通用準(zhǔn)則（CC）
4.6 信息安全國家標(biāo)準(zhǔn)簡介
4.7 國家信息安全等級保護(hù)體系
4.7.1 國家信息安全保障工作的主要內(nèi)容
4.7.2 開展等級保護(hù)工作依據(jù)的政策和標(biāo)準(zhǔn)
4.7.3 等級保護(hù)工作的具體內(nèi)容和要求
4.7.4 中央企業(yè)開展等級保護(hù)工作要求
第5章 云計算安全
5.1 云計算安全問題分析
5.1.1 云計算的主要安全威脅分析
5.1.2 從云計算服務(wù)模式看安全
5.2 云計算安全框架
5.2.1 架構(gòu)即服務(wù)（IaaS）
5.2.2 網(wǎng)絡(luò)即服務(wù)（NaaS）
5.2.3 平臺即服務(wù)（PaaS）
5.2.4 數(shù)據(jù)即服務(wù)（DaaS）
5.2.5 軟件即服務(wù)（SaaS）
5.2.6 安全是一個過程
5.3 云計算安全標(biāo)準(zhǔn)化現(xiàn)狀
5.3.1 國際和國外標(biāo)準(zhǔn)化組織
5.3.2 國內(nèi)標(biāo)準(zhǔn)化組織
5.4 云計算安全解決方案概述
5.4.1 亞馬遜云計算安全解決方案
5.4.2 IBM虛擬化安全sHype解決方案
5.4.3 IBM基于XEN的可信虛擬域（TVD）
5.4.4 VMware虛擬化安全VMSafe
5.4.5 Cisco云數(shù)據(jù)中心安全解決方案
5.4.6 華為云安全解決方案
5.5 云計算安全開放命題
第6章 企業(yè)信息安全框架
第7章 信息安全管理體系
第8章 信息安全運(yùn)維體系
第9章 信息安全技術(shù)體系
第10章 信息安全體系建設(shè)
第11章 信息安全建設(shè)案例
參考文獻(xiàn)