网络关键设备安全通用要求解读周开波,张治兵编书籍

●第1章全书说明
第1节标准编制说明
第2节阅读说明
第2章概述
第1节编制背景
第2节适用范围
第3节规范性引用文件
第4节术语和定义
第5节缩略语
第3章设备标识安全
第1节硬件标识
第2节软件标识
第4章冗余、备份恢复与异常检测
第1节冗余
第2节备份与恢复
第3节异常检测
第5章漏洞和恶意程序防范
第1节已公布漏洞
第2节恶意程序
第3节后门
第6章预装软件启动及更新安全
第1节完整性要求
第2节更新要求
第7章用户身份标识与鉴别
第1节用户身份标识和鉴别
第2节口令要求
第3节安全策略和安全功能
第8章访问控制安全
第1节默认服务
第2节访问受控资源
第3节分级分权
第9章日志审计安全
第1节日志审计功能
第2节日志审计存储和输出
第3节日志审计记录要素
第4节日志保护
第5节日志存储异常要求
第6节日志存储信息要求
第10章通信安全
第1节管理信道安全
第2节协议健壮性
第3节时间同步
第4节私有协议
第5节抵御常见攻击
第11章数据安全
第1节数据保护
第2节数据删除
第12章密码要求
第13章设计和开发
第1节风险识别
第2节操作规程
第3节配置管理
第6节恶意程序防范
第7节安全测试
第8节安全缺陷、漏洞修复补救
第14章生产和交付
第1节风险识别
第2节完整性检测
第3节指导性文档
第4节端口映射说明
第5节私有协议
第6节漏洞处置
第15章运行和维护
第1节风险识别
第2节安全事件响应
第3节安全缺陷、漏洞修复补救
第4节远程维护
第5节完整性真实性验证方法
第6节设备废弃/回收处理
第7节二次销售或提供设备的处理
第8节安全维护
第9节设备生命周期终止处理
附录：
中华人民共和国网络安全法
网络关键设备和网络安全专用产品目录（第一批）的公告
网络安全专用产品安全认证和安全检测任务机构名录（第一批）