信息系統(tǒng)安全等級保護測評實踐

第1篇 理論篇 第1章 信息安全等級保護概述 1.1 國內外信息安全形勢 1.2 信息安全等級保護的目的和意義 1.3 發(fā)展歷程 1.4 政策體系和標準體系 1.5 面向行業(yè)領域的標準和規(guī)范 第2章 信息安全等級保護的過程與要求 2.1 信息安全等級保護的主要過程 2.2 信息安全等級保護的基本要求 第2篇 測評綜述篇 第3章 等級保護測評過程解讀 3.1 測評工作過程 3.2 測評方法 3.3 等級測評項目管理 第4章 測評工具 4.1 常用測評工具介紹 4.2 測評工具選擇 4.3 測評工具的部署 第5章 風險分析 5.1 風險評估概述 5.2 風險評估方法 5.3 風險評估模型的建立 5.4 風險評估方法在等級保護測評中的應用 第3篇 測評技術篇 第6章 物理安全 6.1 測評內容 6.2 測評方式 6.3 測評實施 第7章 網(wǎng)絡安全 7.1 測評內容 7.2 測評方式 7.3 測評實施 第8章 主機安全 8.1 測評內容 8.2 測評方式 8.3 測評實施 第9章 應用與數(shù)據(jù)安全 9.1 測評內容 9.2 測評方式 9.3 測評實施 第4篇 測評管理篇 第10章 信息安全管理基礎 10.1 概述 10.2 測評內容 10.3 測評方法 10.4 信息安全管理測評要素 第11章 系統(tǒng)建設管理 11.1 概述 11.2 測評內容 11.3 測評方法 11.4 系統(tǒng)建設管理測評要素 第12章 系統(tǒng)運維管理 12.1 概述 12.2 測評內容 12.3 測評方法 12.4 運維管理測評要素 附錄A 信息安全等級保護測評報告模版（2015） 附錄B GB／T 22239-2008與行業(yè)信息系統(tǒng)安全等級保護基本要求對應表 參考文獻