电子书
内容简介
《信息安全等级保护测评与整改指导手册》结合作者近二十年在信息安全领域的工作经历，以等级保护政策为核心，以技术和应用为根本出发点，以理论加实践的方式深度剖析了等级保护的基本概念、准备阶段、定级备案、评估测评、规划执行等内容，向读者进行了系统化的介绍。通过理论与案例讲解相结合，对等级保护在具体客户领域的测评以及规划执行等进行了关联阐述，重点是结合技术与应用实践来对其中涉及的理论、应用领域、应用实效等进行详细描述，让读者看得懂、学得会、用得上。 《信息安全等级保护测评与整改指导手册》适合企、事业单位信息安全从业者阅读。
章节目录
- 封面
- 前折页
- 书名页
- 版权页
- 出版说明
- 网络空间安全技术丛书专家委员会名单
- 前言
- 目录
- 第1章 等级保护制度介绍
- 1.1 什么是等级保护制度
- 1.1.1 等级保护制度介绍
- 1.1.2 为什么要做等级保护
- 1.2 等级保护与分级保护的区别
- 1.3 等级保护1.0与2.0的差异
- 1.3.1 标准名称的变化
- 1.3.2 保护对象的变化
- 1.3.3 定级备案的变化
- 1.3.4 标准控制点与要求项的变化
- 1.4 等级保护的测评流程
- 第2章 等级保护准备阶段
- 2.1 项目分工界面
- 2.2 准备阶段培训
- 2.3 启动会议文件
- 2.3.1 保密协议
- 2.3.2 项目范围约定表
- 2.4 测评实施方案
- 2.4.1 概述
- 2.4.2 被测系统概述
- 2.4.3 测评范围
- 2.4.4 测评指标和定级结果
- 2.4.5 测评方法和工具
- 2.4.6 测评内容
- 2.4.7 测评安排
- 第3章 等级保护定级
- 3.1 信息安全等级保护定级指南
- 3.1.1 范围
- 3.1.2 规范性引用文件
- 3.1.3 术语和定义
- 3.1.4 定级原理
- 3.1.5 定级方法
- 3.1.6 等级变更
- 3.2 信息安全等级保护备案摸底调查表
- 3.2.1 存储与保障设备调查表
- 3.2.2 软件调查表
- 3.2.3 外部接入线路及设备端口（局域环境边界）情况调查表
- 3.2.4 网络安全设备调查表
- 3.2.5 网络环境情况调查表
- 3.2.6 网络设备调查表
- 3.2.7 系统边界描述表
- 3.2.8 信息安全人员调查表
- 3.2.9 应用系统调查表
- 3.2.10 用户及用户群情况调查表
- 3.2.11 重要服务器调查表
- 3.3 信息安全等级保护备案表
- 3.3.1 单位信息表
- 3.3.2 信息系统情况表
- 3.3.3 信息系统定级信息表
- 3.3.4 第三级以上信息系统提交材料情况表
- 3.4 信息安全等级保护定级报告
- 3.4.1 信息系统描述
- 3.4.2 信息系统安全保护等级确定
- 3.5 信息安全等级保护专家评审意见表
- 第4章 等级保护评估测评
- 4.1 评估授权书
- 4.2 工具扫描申请报告
- 4.3 渗透测试申请报告
- 4.4 主机安全测评
- 4.4.1 Windows XP检查列表
- 4.4.2 Windows Server 2008检查列表
- 4.4.3 Linux检查列表
- 4.4.4 UNIX主机检查列表
- 4.5 物理安全测评
- 4.5.1 物理位置的选择
- 4.5.2 物理访问控制
- 4.5.3 防盗窃和防破坏
- 4.5.4 防雷击
- 4.5.5 防火
- 4.5.6 温湿度控制
- 4.5.7 电力供应
- 4.5.8 电磁防护
- 4.5.9 防静电
- 4.5.10 防水和防潮
- 4.6 应用安全测评
- 4.6.1 身份鉴别
- 4.6.2 访问控制
- 4.6.3 安全审计
- 4.6.4 通信完整性
- 4.6.5 通信保密性
- 4.6.6 抗抵赖
- 4.6.7 软件容错
- 4.6.8 资源控制
- 4.6.9 数据完整性
- 4.6.10 数据保密性
- 4.6.11 备份和恢复
- 4.7 网络检查测评
- 4.7.1 网络脆弱性识别
- 4.7.2 网络架构安全评估
- 4.8 数据安全测评
- 4.8.1 数据完整性
- 4.8.2 数据保密性
- 4.8.3 备份和恢复
- 4.9 安全管理制度
- 4.9.1 管理制度
- 4.9.2 制订和发布
- 4.9.3 评审和修订
- 4.10 安全管理机构
- 4.10.1 岗位设置
- 4.10.2 人员配备
- 4.10.3 授权和审批
- 4.10.4 沟通和合作
- 4.10.5 审核和检查
- 4.11 人员安全管理
- 4.11.1 人员录用
- 4.11.2 人员离岗
- 4.11.3 人员考核
- 4.11.4 安全意识和培训
- 4.11.5 外部人员访问管理
- 4.12 系统建设管理
- 4.12.1 系统定级
- 4.12.2 安全方案设计
- 4.12.3 产品采购和使用
- 4.12.4 自行软件开发
- 4.12.5 外包软件开发
- 4.12.6 工程实施
- 4.12.7 测试验收
- 4.12.8 系统交付
- 4.12.9 系统备案
- 4.12.10 等级测评
- 4.12.11 安全服务商选择
- 4.13 系统运维管理
- 4.13.1 环境管理
- 4.13.2 资产管理
- 4.13.3 介质管理
- 4.13.4 设备管理
- 4.13.5 监控管理和安全管理中心
- 4.13.6 网络安全管理
- 4.13.7 系统安全管理
- 4.13.8 恶意代码防范管理
- 4.13.9 密码管理
- 4.13.10 变更管理
- 4.13.11 备份与恢复管理
- 4.13.12 安全事件处置
- 4.13.13 应急预案管理
- 4.14 等级保护安全评估报告
- 4.14.1 测评项目概述
- 4.14.2 被测信息系统情况
- 4.14.3 等级测评范围与方法
- 4.14.4 单元测评
- 4.14.5 工具测试
- 4.14.6 整体测评
- 4.14.7 整改情况说明
- 4.14.8 测评结果汇总
- 4.14.9 风险分析和评估
- 4.14.10 安全建设/整改建议
- 4.14.11 等级测评结论
- 第5章 等级保护整改规划与执行
- 5.1 等级保护整改建设方案
- 5.1.1 项目概述
- 5.1.2 方案设计原则及建设目标
- 5.1.3 安全需求分析
- 5.1.4 安全技术体系设计
- 5.1.5 安全管理体系设计
- 5.1.6 安全服务体系
- 5.1.7 产品列表
- 5.1.8 方案收益
- 5.2 管理制度整改
- 5.2.1 防病毒管理制度
- 5.2.2 机房管理制度
- 5.2.3 账号、口令以及权限管理制度
- 5.3 组织机构和人员职责
- 5.3.1 信息安全组织体系
- 5.3.2 员工信息安全守则
- 5.3.3 监督和检查
- 5.3.4 附则
- 5.4 技术标准和规范
- 5.4.1 备份与恢复规范
- 5.4.2 信息中心第三方来访管理规范
- 5.4.3 应用系统互联安全规范
- 5.5 主机整改加固
- 5.5.1 Windows 2003服务器安全加固
- 5.5.2 Linux安全加固
- 5.6 数据库整改加固
- 5.6.1 删除OLE automation存储过程
- 5.6.2 删除访问注册表的存储过程
- 5.6.3 删除其他有威胁的存储过程
- 5.7 网络设备整改加固
- 5.7.1 iOS版本升级
- 5.7.2 关闭服务
- 5.7.3 用户名设置
- 5.7.4 口令设置
- 5.7.5 访问控制
- 5.7.6 使用SSH
- 5.7.7 使用路由协议MD5认证
- 5.7.8 网络设备日志
- 5.7.9 SNMP设置
- 5.7.10 修改设备网络标签
- 5.8 应用中间件整改加固
- 5.8.1 安全补丁检测及安装
- 5.8.2 安全审计
- 5.8.3 账号策略
- 5.8.4 启用SSL
- 第6章 项目执行过程文件
- 6.1 等级保护实施主要技术环节说明
- 6.1.1 定级阶段
- 6.1.2 关于确定定级对象
- 6.1.3 关于定级过程
- 6.2 系统建设和改建阶段
- 6.2.1 安全需求分析方法
- 6.2.2 新建系统的安全等级保护设计方案
- 6.2.3 系统改建实施方案设计
- 后折页
- 封底
展开全部
信息安全等级保护测评与整改指导手册是2020年由机械工业出版社出版,作者郭鑫 编著。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《信息安全等级保护测评与整改指导手册》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
全书共六章，内容包括：概述、信息系统测评技术、电力信息系统测评标准与规范、电力信息系统测评过程等。
电子书
ThisbookintroducestheChinaCybersecurityClassifiedProtectionSystem(CCPS),coveringitsdevelopment,interpretationoftheCybersecurityLawofthePeople’sRepublicofChina,theunderlyingstandards,andproceduresinpra
电子书
本书从博弈论基础开始，系统地介绍了博弈论在数据安全中的应用，汇集了近年来基于博弈论研究数据安全的最新成果，重点探讨了秘密共享的可公开验证模型及博弈论分析、数据外包情况下的博弈模型、激励相容机制和抗共谋机制以及隐私保护的博弈分析、基于信息论的理性委托攻防模型，为数据外包更新提出了有效策略。本书观点新颖独到，研究内容均为作者原创科研成果，对制定正确的数据安全策略，提高数据安全保障能力具有重要的参考价值
电子书
本书分四部分共10章内容。其中，第一部分（第1章、第2章）介绍信息安全测评思想和方法；第二部分（第3章～第5章）介绍安全测评的主要技术和实施流程；第三部分（第6章～第8章）介绍威胁识别、脆弱性识别及风险分析等；第四部分（第9章、第10章）介绍具体安全测评案例以及国内外该领域的最新进展。本书旨在为全国网信干部提供理论指南、实践指导和趋势指引，也可以作为从事网络安全测评研究、实践和管理等各类专业人士的
电子书
全书介绍了信息安全的基本概念、网络攻击与防御技术、恶意代码及其防范、身份认证技术、授权与访问控制技术、操作系统安全、边界防御技术、入侵检测技术、Web应用安全、无线网络安全等内容。
电子书
本书参考信息安全工程与管理领域的**新成果，结合目前信息安全教学的需要，全面系统的讲述了信息安全工程以及安全项目管理的概念、原理和方法，通过信息安全工程实践和安全项目管理实训，使读者能够理论联系实际，全面掌握信息安全工程与管理的体系结构。
电子书
本书整理出了网络安全、终端安全、数据安全、应用安全、账户安全和其他安全六类，共70种信息安全习惯性违章行为，并对每种行为提出了防范措施与建议。
