一线审计专家20余年经验凝结，涵盖1000+审计实操知识点，130余个案例解析，提供审计图表、流程、模板和案例，帮助你提升审计技能。
电子书
内容简介
本书结合国家电网公司已建成的审计系统，详细阐述了信息安全审计的意义、信息安全审计的原理和世界上先进的信息安全审计技术；详细阐述了各个审计系统应用情况、考核指标和使用指南。
章节目录
- 封面
- 书名页
- 版权页
- 本书编委会
- 前言
- 1 安全审计简介
- 1.1 信息安全
- 1.1.1 信息安全概念
- 1.1.2 当前国内信息安全形势
- 1.1.3 信息安全的重要性
- 1.1.4 安全风险控制
- 1.2 安全审计
- 1.2.1 安全审计概念
- 1.2.2 审计与信息安全关系
- 1.2.3 安全审计技术发展
- 1.3 安全审计与安全标准
- 1.4 安全审计技术在各行业的应用
- 1.4.1 国内外常见审计产品
- 1.4.2 典型案例
- 2 国家电网公司安全审计体系
- 2.1 安全审计与国家电网公司安全治理
- 2.1.1 信息系统安全体系
- 2.1.2 审计与责任
- 2.1.3 认证、认可与安全评估
- 2.1.4 配置管理
- 2.1.5 应急计划
- 2.1.6 标识与鉴别
- 2.1.7 事件响应
- 2.1.8 维护
- 2.1.9 介质保护
- 2.1.10 物理和环境保护
- 2.1.11 设计规划
- 2.1.12 人员安全
- 2.1.13 风险评估
- 2.1.14 系统与服务采购
- 2.1.15 系统与通信保护
- 2.1.16 系统与信息完整性
- 2.2 国家电网公司安全审计要求
- 2.3 国家电网公司安全审计建设成果
- 3 安全审计技术
- 3.1 安全审计系统技术原理
- 3.1.1 信息安全审计体系
- 3.1.2 支撑公司红蓝队的技术体系
- 3.1.3 业务和数据库审计系统原理
- 3.1.4 信息安全运维审计系统原理
- 3.1.5 日志审计系统原理
- 3.1.6 网络审计系统原理
- 3.1.7 综合审计系统原理
- 3.2 安全审计系统的安全功能
- 3.2.1 业务和数据库审计系统功能
- 3.2.2 信息安全运维审计系统功能
- 3.2.3 日志审计系统
- 3.2.4 网络审计系统功能
- 3.2.5 综合审计系统功能
- 4 安全审计系统的应用
- 4.1 业务和数据库审计系统应用
- 4.2 运维审计系统应用
- 4.3 网络审计系统应用
- 4.4 日志审计系统应用
- 5 日志查询介绍
- 5.1 网 络
- 5.1.1 交换机日志
- 5.1.2 路由器日志
- 5.1.3 防火墙
- 5.2 主 机
- 5.2.1 indows操作系统
- 5.2.2 Linux操作系统
- 5.3 中间件日志
- 5.3.1 WebLogic日志
- 5.3.2 Tom cat
- 5.4 Oracle 自身审计功能
- 5.4.1 标准审计
- 5.4.2 细粒度审计
- 5.4.3 审计和标准审计的差异
- 5.5 Myslq 自身审计
- 5.6 Sqlserver 自身审计
- 6 典型应用场景
- 6.1 典型应用场景一（××公司审计系统技术体系的建设、实施、部署）
- 6.2 典型应用场景二（某航天任务保障项目案例介绍）
- 6.3 典型应用场景三（中国烟草总公司案例介绍）
- 6.4 典型应用场景四（国税总局日志审计应用案例）
- 6.5 典型应用场景五（某工业集团TA-L应用案例）
- 封底
展开全部
电力信息安全审计工作指南是2016年由中国电力出版社出版,作者詹雄。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《电力信息安全审计工作指南》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
从“是什么”到“怎么做”，本书帮你快速掌握内审项目的审计内容与审查重点。
电子书
风险导向内部审计工具书，近100个风险导向内部审计实操案例。
电子书
数字化审计工具书，一线审计工作者操刀，1000+数字化审计实操知识点详解，200多个数字化审计实操案例，近300张数字化审计实战工作图表，全流程代码展示，即刻练习助应用。
电子书
《电力物联网通信与信息安全技术》面向智能电网国家重大战略需求，把范围锁定在电力物联网，详细介绍电力物联网通信与信息安全技术及实践应用。全书共6章，包括电力物联网概述、电力物联网关键通信技术、电力物联网可靠性保障与安全监测、5G赋能电力物联网——通信技术应用与解决方案、电力物联网安全访问技术、电力物联网工程应用实例。《电力物联网通信与信息安全技术》可作为高等院校电气工程、智能电网、信息通信、计算机等
电子书
本书从博弈论基础开始，系统地介绍了博弈论在数据安全中的应用，汇集了近年来基于博弈论研究数据安全的最新成果，重点探讨了秘密共享的可公开验证模型及博弈论分析、数据外包情况下的博弈模型、激励相容机制和抗共谋机制以及隐私保护的博弈分析、基于信息论的理性委托攻防模型，为数据外包更新提出了有效策略。本书观点新颖独到，研究内容均为作者原创科研成果，对制定正确的数据安全策略，提高数据安全保障能力具有重要的参考价值
电子书
以行政事业单位内部控制规范为标准，结合10余年内控实战经验，打造行政事业单位内部控制规范实际操作指南。
电子书
本书既介绍了国有企业经济责任审计方面的理论知识，又汇集了大量一线审计案例。
