
| |
|
|
| 第一章 信息系统安全综述 1.1 影响系统安全的因素 1.2 信息系统安全策略 1.3 信息系统安全保障 1.4 信息系统安全设计 1.5 信息系统面临的威胁 本章思考 第二章 信息安全管理的标准 2.1 国际信息安全的标准 2.2 我国信息安全管理的标准 2.3 信息安全管理的基本措施 本章思考 第三章 ISO17799安全管理 3.1 标准的应用范围 3.2 标准的基本框架 3.3 标准的管理体系 3.4 控制细则 本章思考 第四章 信息系统安全管理的工程化架构 4.1 以创新精神思考信息安全问题 4.2 用信息安全工程理论规范信息系统安全建设 4.3 基于安全系统工程能力成熟模型的信息安全工程模型 4.4 信息系统安全管理中的信息安全工程学 本章思考 第五章 信息系统风险分析与评估 5.1 信息系统风险的特征 5.2 信息系统风险分析与评估的作用 5.3 信息系统风险分析与评估的目标和原则 5.4 信息系统风险分析与评估的益处 5.5 信息系统风险分析与评估的三个阶段和基本步骤 5.6 对风险分析与评估的主要技术手段渗透测试的分析 本章思考 第六章 风险分析和评估的应用 第七章 信息系统安全审计 第八章 Windows 2000系统的安全管理 第九章 UNIX系统的安全管理 第十章 电子商务的安全管理 第十一章 电子政务的安全管理 第十二章 信息系统安全体系的设计 第十三章 信息系统安全管理在高速公路收费系统中的应用 第十四章 计算机司法鉴定 附录 安全在线资源 参考文献 |
商品评论(0条)