信息系統(tǒng)安全等級保護實務(wù)

序
前言
第1章  概論
  1.1 等級保護的目的和意義
  1.2 等級保護法律法規(guī)與政策規(guī)范
  1.3 信息安全等級保護標(biāo)準(zhǔn)
第2章  信息系統(tǒng)安全等級保護實施
  2.1 等級保護工作的主要內(nèi)容
  2.2 信息系統(tǒng)定級
  2.3 信息系統(tǒng)備案
  2.4 信息系統(tǒng)安全建設(shè)整改
  2.5 信息系統(tǒng)等級測評
  2.6 監(jiān)督檢查
第3章  信息系統(tǒng)定級與備案
  3.1 信息系統(tǒng)安全保護等級
  3.2 信息系統(tǒng)安全保護等級的確定方法
    3.2.1 定級原則
    3.2.2 定級要素
    3.2.3 定級流程
    3.2.4 定級方法
  3.3 信息系統(tǒng)定級實例
    3.3.1 系統(tǒng)描述
    3.3.2 系統(tǒng)定級過程
  3.4 信息系統(tǒng)備案工作
    3.4.1 信息系統(tǒng)備案與受理
    3.4.2 公安機關(guān)受理備案要求
    3.4.3 對定級不準(zhǔn)和不備案情況的處理
第4章  建設(shè)整改分析與設(shè)計
  4.1 安全需求分析方法
    4.1.1 選擇、調(diào)整基本安全要求
    4.1.2 明確系統(tǒng)特殊安全需求
  4.2 新建系統(tǒng)的安全等級保護設(shè)計方案
    4.2.1 總體安全設(shè)計方法
    4.2.2 總體安全設(shè)計方案大綱
    4.2.3 設(shè)計實施方案
  4.3 系統(tǒng)改建實施方案設(shè)計
    4.3.1 確定系統(tǒng)改建的安全需求
    4.3.2 差距原因分析
    4.3.3 分類處理的改建措施
    4.3.4 改建措施詳細設(shè)計
第5章  安全管理體系建設(shè)
  5.1 信息安全組織結(jié)構(gòu)建設(shè)
    5.1.1 崗位設(shè)置和人員配備
    5.1.2 授權(quán)和審批
    5.1.3 溝通和合作
    5.1.4 審核和檢查
  5.2 信息安全管理制度體系建設(shè)
    5.2.1 信息安全方針和策略
    5.2.2 安全管理制度制定原則
    5.2.3 操作規(guī)程
    5.2.4 制訂和發(fā)布
    5.2.5 評審和修訂
第6章  安全管理實施
  6.1 人員安全管理
    6.1.1 人員錄用
    6.1.2 人員離崗
    6.1.3 人員考核
    6.1.4 安全意識教育和培訓(xùn)
    6.1.5 外部人員訪問管理
  6.2 系統(tǒng)建設(shè)安全管理
    6.2.1 信息系統(tǒng)生命周期與系統(tǒng)建設(shè)
    6.2.2 系統(tǒng)建設(shè)管理的要求
    6.2.3 初始管理
    6.2.4 采購和開發(fā)管理
    6.2.5 實施管理
    6.2.6 系統(tǒng)備案和測評管理
  6.3 系統(tǒng)運維管理
    6.3.1 系統(tǒng)生命周期與系統(tǒng)運維管理
    6.3.2 系統(tǒng)運維管理要求
    6.3.3 基本管理
    6.3.4 密碼和變更
    6.3.5 網(wǎng)絡(luò)和系統(tǒng)
    6.3.6 安全事件管理
    6.3.7 備份和恢復(fù)管理
    6.3.8 監(jiān)控和安全中心
    6.3.9 運維管理制度實例
第7章  物理安全技術(shù)實施
  7.1 安全風(fēng)險
  7.2 安全目標(biāo)
  7.3 目標(biāo)措施對應(yīng)表
  7.4 安全措施
    7.4.1 環(huán)境物理安全措施
    7.4.2 基本設(shè)備物理安全措施
    7.4.3 智能設(shè)備物理安全措施
  7.5 物理安全設(shè)計方案實例
    7.5.1 機房環(huán)境安全
    7.5.2 機房運行安全
    7.5.3 基本設(shè)備物理安全
    7.5.4 智能設(shè)備物理安全
第8章  網(wǎng)絡(luò)安全技術(shù)實施
  8.1 安全風(fēng)險
  8.2 安全目標(biāo)
  8.3 目標(biāo)措施對應(yīng)表
  8.4 安全措施
    8.4.1 結(jié)構(gòu)安全
    8.4.2 訪問控制
    8.4.3 安全審計
    8.4.4 邊界完整性檢查
    8.4.5 入侵防范
    8.4.6 惡意代碼防范
    8.4.7 網(wǎng)絡(luò)設(shè)備防護
  8.5 網(wǎng)絡(luò)安全設(shè)計方案實例
第9章  主機安全技術(shù)實施
  9.1 安全風(fēng)險
  9.2 安全目標(biāo)
  9.3 目標(biāo)措施對應(yīng)表
  9.4 安全措施
    9.4.1 身份鑒別
    9.4.2 訪問控制
    9.4.3 安全審計
    9.4.4 剩余信息保護
    9.4.5 入侵防范
    9.4.6 惡意代碼防范
    9.4.7 資源控制
  9.5 主機安全設(shè)計方案實例
第10章  應(yīng)用安全技術(shù)實施
  10.1 安全風(fēng)險
  10.2 安全目標(biāo)
  10.3 目標(biāo)措施對應(yīng)表
  10.4 安全措施
    10.4.1 身份鑒別
    10.4.2 訪問控制
    10.4.3 安全審計
    10.4.4 剩余信息保護
    10.4.5 通信完整性
    10.4.6 通信保密性
    10.4.7 抗抵賴性
    10.4.8 軟件容錯
    10.4.9 資源控制
  10.5 應(yīng)用安全設(shè)計方案實例
第11章  數(shù)據(jù)安全技術(shù)實施
  11.1 安全風(fēng)險
  11.2 安全目標(biāo)
  11.3 目標(biāo)措施對應(yīng)表
  11.4 安全措施
    11.4.1 數(shù)據(jù)完整性
    11.4.2 數(shù)據(jù)保密性
    11.4.3 數(shù)據(jù)備份和恢復(fù)
  11.5 數(shù)據(jù)安全設(shè)計方案實例
第12章  信息系統(tǒng)安全等級保護實施難點
  12.1 三級以上信息系統(tǒng)安全結(jié)構(gòu)分析
  12.2 大型信息系統(tǒng)安全域劃分
  12.3 強制訪問控制技術(shù)與實現(xiàn)
  12.4 可信路徑技術(shù)與實現(xiàn)
第13章  信息系統(tǒng)安全等級測評
  13.1 等級測評的概述
    13.1.1 等級測評的發(fā)展歷史
    13.1.2 等級測評的意義與作用
    13.1.3 等級測評的相關(guān)標(biāo)準(zhǔn)
  13.2 等級測評過程
    13.2.1 測評準(zhǔn)備
    13.2.2 方案編制
    13.2.3 現(xiàn)場測評
    13.2.4 分析與報告編制
    13.2.5 小結(jié)
  13.3 等級測評工作的角色與職責(zé)
    13.3.1 測評準(zhǔn)備活動中的職責(zé)
    13.3.2 方案編制活動中的職責(zé)
    13.3.3 現(xiàn)場測評活動中的職責(zé)
    13.3.4 分析與報告編制活動中的職責(zé)
  13.4 等級測評與風(fēng)險評估
    13.4.1 風(fēng)險評估流程
    13.4.2 風(fēng)險計算方法
    13.4.3 風(fēng)險評估工具
第14章  信息系統(tǒng)安全等級保護檢查
  14.1 檢查的分類
    14.1.1 概述
    14.1.2 檢查的工作形式
    14.1.3 檢查的分類
  14.2 檢查的目標(biāo)和內(nèi)容
    14.2.1 檢查目標(biāo)
    14.2.2 檢查內(nèi)容
  14.3 檢查的實施
    14.3.1 管理類檢查
    14.3.2 技術(shù)類檢查
第15章  信息系統(tǒng)安全建設(shè)整改實例
  15.1 系統(tǒng)定級
  15.2 需求分析
    15.2.1 系統(tǒng)現(xiàn)狀
    15.2.2 等級保護符合性分析
    15.2.3 安全風(fēng)險分析
  15.3 安全技術(shù)總體設(shè)計
    15.3.1 總體安全建設(shè)目標(biāo)
    15.3.2 方案設(shè)計的原則和依據(jù)
    15.3.3 方案依據(jù)標(biāo)準(zhǔn)
    15.3.4 安全方案的總體架構(gòu)
    15.3.5 系統(tǒng)的安全保障體系
    15.3.6 系統(tǒng)拓撲結(jié)構(gòu)
  15.4 安全技術(shù)詳細設(shè)計
    15.4.1 安全防護解決方案
    15.4.2 安全監(jiān)測解決方案
    15.4.3 安全管理解決方案
  15.5 安全服務(wù)解決方案
    15.5.1 安全咨詢服務(wù)
    15.5.2 安全評估服務(wù)
    15.5.3 安全加固服務(wù)
    15.5.4 日常維護服務(wù)
  15.6 系統(tǒng)測評
參考文獻