信息安全策略與機(jī)制

出版說明
前言
第1章 信息系統(tǒng)與安全策略概述
1.1 信息系統(tǒng)的安全管理
1.2 企業(yè)策略從制訂到實(shí)施的過程
1.3 信息安全策略概述
1.3.1 信息安全策略的特點(diǎn)
1.3.2 制定策略的時(shí)機(jī)與必要性
1.3.3 怎樣進(jìn)行開發(fā)策略
1.4 制訂信息系統(tǒng)安全策略的構(gòu)想
1.4.1 制訂信息安全策略的原則
1.4.2 信息安全策略的設(shè)計(jì)范圍
1.4.3 有效信息安全策略的特點(diǎn)
1.4.4 完整安全策略的內(nèi)容覆蓋
1.5 練習(xí)題
第2章 信息系統(tǒng)安全策略規(guī)劃
2.1 確定安全策略保護(hù)的對(duì)象
2.1.1 信息系統(tǒng)的硬件與軟件
2.1.2 信息系統(tǒng)的數(shù)據(jù)
2.1.3 人員
2.2 確定安全策略中所使用的主要技術(shù)
2.2.1 防火墻技術(shù)
2.2.2 入侵檢測(cè)技術(shù)
2.2.3 備份技術(shù)
2.2.4 加密技術(shù)
2.3 練習(xí)題
第3章 風(fēng)險(xiǎn)預(yù)測(cè)與風(fēng)險(xiǎn)評(píng)估
3.1 制訂安全策略前要考慮的問題
3.2 企業(yè)網(wǎng)絡(luò)安全與風(fēng)險(xiǎn)評(píng)估
3.2.1 風(fēng)險(xiǎn)產(chǎn)生的原因
3.2.2 互聯(lián)網(wǎng)上的危險(xiǎn)
3.3 風(fēng)險(xiǎn)評(píng)估的方法
3.3.1 系統(tǒng)項(xiàng)目大小與范圍的風(fēng)險(xiǎn)
3.3.2 數(shù)據(jù)處理經(jīng)驗(yàn)水平
3.3.3 技術(shù)風(fēng)險(xiǎn)
3.3.4 管理風(fēng)險(xiǎn)
3.3.5 項(xiàng)目運(yùn)作環(huán)境風(fēng)險(xiǎn)
3.3.6 匯總表
3.3.7 總結(jié)
3.4 練習(xí)題
第4章 環(huán)境安全策略
4.1 計(jì)算機(jī)放置地點(diǎn)和設(shè)施結(jié)構(gòu)
4.2 環(huán)境保護(hù)機(jī)制
4.2.1 空調(diào)系統(tǒng)
4.2.2 防靜電措施
4.2.3 計(jì)算機(jī)房的防火機(jī)制
4.3 電源
4.3.1 電源線干擾
4.3.2 保護(hù)裝置
4.3.3 緊急情況供電
4.3.4 策略描述
4.4 接地機(jī)制
4.4.1 地線種類
4.4.2 接地系統(tǒng)
4.4.3 策略描述
4.5 硬件保護(hù)機(jī)制
4.5.1 計(jì)算機(jī)設(shè)備的安全設(shè)置
4.5.2 計(jì)算機(jī)外部輔助設(shè)備的安全
4.6 練習(xí)題
第5章 數(shù)據(jù)訪問控制安全策略
5.1 數(shù)據(jù)訪問控制的概念
5.2 數(shù)據(jù)訪問控制策略的制訂過程
5.2.1 構(gòu)建安全體系
5.2.2 保證企業(yè)內(nèi)部網(wǎng)的安全
5.2.3 實(shí)現(xiàn)企業(yè)外部網(wǎng)安全訪問控制
5.3 訪問控制技術(shù)與策略
5.3.1 入網(wǎng)訪問控制
5.3.2 權(quán)限控制
5.3.3 目錄級(jí)安全控制
5.3.4 屬性安全控制
5.3.5 服務(wù)器安全控制
5.4 練習(xí)題
第6章 數(shù)據(jù)加密與數(shù)據(jù)備份策略
6.1 數(shù)據(jù)加密與數(shù)據(jù)加密策略
6.1.1 數(shù)據(jù)加密概述
6.1.2 密碼學(xué)的發(fā)展
6.1.3 對(duì)加密過程和被加密數(shù)據(jù)的處理
6.1.4 信息加密策略
6.2 數(shù)據(jù)備份與數(shù)據(jù)備份策略
6.2.1 回避存儲(chǔ)風(fēng)險(xiǎn)
6.2.2 數(shù)據(jù)備份策略
6.3 練習(xí)題
第7章 病毒防護(hù)策略
7.1 病毒防護(hù)策略具備的準(zhǔn)則
7.2 如何建立更好的病毒防護(hù)體系
7.3 建立病毒保護(hù)類型
7.4 處理第三方軟件的規(guī)則
7.5 牽涉到病毒的用戶
7.6 練習(xí)題
第8章 系統(tǒng)安全策略
8.1 WWW服務(wù)策略
8.1.1 WEB服務(wù)的安全漏洞
8.1.2 Web欺騙
8.2 電子郵件安全機(jī)制與策略
8.3 數(shù)據(jù)庫(kù)安全策略
8.3.1 現(xiàn)有數(shù)據(jù)庫(kù)文件安全技術(shù)
8.3.2 現(xiàn)有數(shù)據(jù)庫(kù)文件安全技術(shù)的局限性
8.3.3 數(shù)據(jù)庫(kù)安全技術(shù)具有的特點(diǎn)
8.3.4 安全策略的實(shí)現(xiàn)
8.4 應(yīng)用服務(wù)器安全機(jī)制
8.4.1 FTP服務(wù)器安全機(jī)制
8.4.2 Telnet的安全問題與解決策略
8.5 練習(xí)題
第9章 身份認(rèn)證及授權(quán)策略
9.1 身份認(rèn)證及授權(quán)策略的一些概念與定義
9.2 身份認(rèn)證體系的需求分析
9.2.1 角色與用戶
9.2.2 菜單控制
9.2.3 對(duì)象控制
9.2.4 記錄集控制
9.2.5 權(quán)限分布管理
9.3 策略方案設(shè)計(jì)
9.3.1 安全保護(hù)策略
9.3.2 安全管理機(jī)構(gòu)分析
9.4 系統(tǒng)評(píng)價(jià)
9.5 練習(xí)題
第10章 災(zāi)難恢復(fù)及事故處理、緊急響應(yīng)策略
10.1 災(zāi)難恢復(fù)策略
10.1.1 基礎(chǔ)知識(shí)
10.1.2 高級(jí)機(jī)制
10.1.3 結(jié)論
10.2 災(zāi)難恢復(fù)的基本技術(shù)要求
10.2.1 備份軟件
10.2.2 恢復(fù)的選擇和實(shí)施
10.2.3 自啟動(dòng)恢復(fù)
10.2.4 病毒防護(hù)
10.3 異地容災(zāi)系統(tǒng)
10.4 練習(xí)題
第11章 口令管理策略
11.1 口令管理策略
11.1.1 網(wǎng)絡(luò)服務(wù)器密碼口令的管理
11.1.2 用戶密碼及口令的管理
11.1.3 口令管理策略的通常描述
11.2 密碼技術(shù)基礎(chǔ)
11.2.1 低效密碼
11.2.2 如何創(chuàng)建好的密碼
11.2.3 口令的常見問題
11.2.4 創(chuàng)建有效的口令管理策略
11.3 練習(xí)題
第12章 審記、復(fù)查機(jī)制與策略
12.1 審計(jì)評(píng)估的作用
12.2 對(duì)于來自外部攻擊的審計(jì)
12.3 對(duì)于來自內(nèi)部攻擊的審計(jì)
12.4 電子數(shù)據(jù)安全審計(jì)
12.4.1 審計(jì)技術(shù)
12.4.2 審計(jì)范圍
12.4.3 審計(jì)跟蹤
12.4.4 審計(jì)的流程
12.5 練習(xí)題
第13章 安全教育策略與安全策略的實(shí)施
13.1 安全教育策略與機(jī)制
13.1.1 安全教育
13.1.2 安全教育策略的機(jī)制
13.2 安全策略的實(shí)施
13.2.1 注意當(dāng)前網(wǎng)絡(luò)系統(tǒng)存在的問題
13.2.2 網(wǎng)絡(luò)信息安全的基本原則
13.2.3 建立安全小組
13.2.4 策略實(shí)施后要考慮的問題
13.2.5 安全策略的啟動(dòng)
13.3 練習(xí)題
附錄 單選題答案