美國海軍網(wǎng)絡(luò)中心戰(zhàn)信息安全

摘要
第1章 海軍網(wǎng)絡(luò)中心戰(zhàn)的信息安全及網(wǎng)絡(luò)威脅
1．1 網(wǎng)絡(luò)中心戰(zhàn)與信息技術(shù)的關(guān)系
1．2 網(wǎng)絡(luò)威脅的性質(zhì)
1．2．1 威脅類型的主要分類
1．2．2 網(wǎng)絡(luò)威脅實例
1．2．3 網(wǎng)絡(luò)攻擊來源
1．2．4 未來威脅分析
1．3 網(wǎng)絡(luò)漏洞評估
1．3．1 商業(yè)技術(shù)的軍事應(yīng)用
1．3．2 商業(yè)信息技術(shù)新方向及海軍采用情況
1．3．3 被動對抗網(wǎng)絡(luò)威脅
1．3．4 網(wǎng)絡(luò)安全分層防御策略
1．3．5 漏洞總評
1．4 相關(guān)研究中的重要發(fā)現(xiàn)
1．4．1 空軍科學咨詢委員會研究報告
1．4．2 國防科學委員會研究報告
第2章 信息安全和網(wǎng)絡(luò)防御措施
2．1 海軍部首席信息官信息安全計劃
2．2 海軍網(wǎng)絡(luò)戰(zhàn)司令部信息安全計劃
2．3 信息系統(tǒng)安全計劃行動
2．4 信息技術(shù)和網(wǎng)絡(luò)程序信息安全計劃
2．4．1 海軍／海軍陸戰(zhàn)隊內(nèi)部網(wǎng)
2．4．2 下一代企業(yè)網(wǎng)
2．4．3 綜合海上網(wǎng)絡(luò)和企業(yè)服務(wù)
2．5 空間／海戰(zhàn)系統(tǒng)司令部和PEOC4I信息安全計劃
2．6 艦隊信息安全計劃
2．7 防御部門信息安全計劃
2．8 其他信息安全計劃
2．9 行動計劃總評
第3章 信息安全中的威脅對策
3．1 解決NIPRNET和SIPRNET相關(guān)威脅
3．2 制定長期作戰(zhàn)方法
3．2．1 操作響應(yīng)
3．2．2 改變組織文化
3．3 增加集成及供應(yīng)鏈的風險等級
3．4 人為因素
3．4．1 教育和培訓
3．4．2 識別和支持網(wǎng)絡(luò)工作人員
3．5 職業(yè)道路
3．6 整合網(wǎng)絡(luò)作戰(zhàn)
第4章 信息安全技術(shù)分析
4．1 體系結(jié)構(gòu)
4．1．1 全球信息柵格體系架構(gòu)
4．1．2 全球信息柵格的發(fā)展
4．2 全球信息柵格設(shè)計原則
4．2．1 面向服務(wù)的體系結(jié)構(gòu)
4．2．2 目前COTS技術(shù)的IA風險
4．3 信息安全的研發(fā)
4．3．1 海軍信息安全狀態(tài)
4．3．2 國家綜合網(wǎng)絡(luò)安全計劃
4．3．3 研發(fā)戰(zhàn)略
4．3．4 研究要素
4．3．5 研發(fā)預算
4．4 研發(fā)與獲取的重要建議
4．5 研發(fā)進程
第5章 基于風險分析的信息安全優(yōu)先級排序
5．1 風險分析的背景和概述
5．2 海軍任務(wù)風險分析的歷史
5．3 錢場上的信息安全和風險分析
5．4 新方法
5．5 發(fā)現(xiàn)與建議
5．5．1 信息安全的風險
5．5．2 成本問題
第6章 信息安全的組織結(jié)構(gòu)
6．1 信息安全的聯(lián)合服務(wù)性質(zhì)
6．1．1 交叉服務(wù)集成的主要趨勢
6．1．2 對海軍和海軍陸戰(zhàn)隊系統(tǒng)的聯(lián)合支持
6．1．3 海軍部對聯(lián)合系統(tǒng)的支持
6．2 國防部和海軍部的信息安全職責
6．2．1 國防部信息安全職責
6．2．2 海軍部信息安全職責
6．3 集成策略的發(fā)展與組織支持
6．3．1 知識產(chǎn)權(quán)
6．3．2 體系架構(gòu)調(diào)整
6．3．3 外包和收購
6．3．4 組織結(jié)構(gòu)
6．3．5 組織調(diào)整需求
6．3．6 替代組織模式
附錄A 縮略語
附錄B 授權(quán)調(diào)查范圍
附錄C 委員會成員簡介
附錄D 近期海軍作戰(zhàn)和國防部相關(guān)信息安全報告概述
附錄E 海軍信息安全體系結(jié)構(gòu)注意事項
附錄F 海軍信息安全研究發(fā)展計劃建議要素