基本信息
书名:网络安全管理
定价：41.80元
作者:刘运席
出版社：电子工业出版社
出版日期：2018-12-01
ISBN：9787121346866
字数：390000
页码：248
版次：
装帧：平塑
开本：16开
商品重量：
编辑推荐
内容提要
本书共分11章，主要包括网络安全概论、网络安全等级保护的定级、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全建设管理、安全策略和管理制度、安全管理机构和人员、安全运维管理、法律法规汇编等。
目录
章引言 / 1第2章 网络安全等级保护的定级 / 32.1 网络安全等级保护及发展历程 / 32.2 网络安全定级的意义 / 42.3 网络安全定级的依据 / 52.4 网络安全定级的流程 / 82.4.1 确定网络安全等级保护对象 / 92.4.2 初步确定网络安全保护等级 / 112.4.3 专家评审 / 132.4.4 主管部门审核 / 142.4.5 机关备案审查 / 142.4.6 等级变更 / 14第3章 物理和环境安全 / 153.1 物理和环境安全风险 / 153.2 物理和环境安全目标 / 153.3 物理和环境安全要求 / 153.4 物理和环境安全措施 / 17第4章 网络和通信安全 / 254.1 网络和通信安全风险 / 254.2 网络和通信安全目标 / 254.3 网络和通信安全要求 / 264.4 网络和通信安全措施 / 284.4.1 网络架构安全措施 / 284.4.2 通信传输安全措施 / 294.4.3 边界防护安全措施 / 314.4.4 访问控制安全措施 / 334.4.5 入侵防范安全措施 / 414.4.6 恶意代码防范安全措施 / 454.4.7 网络安全审计措施 / 494.4.8 集中管控安全措施 / 50第5章 设备和计算安全 / 535.1 设备和计算的安全风险 / 535.2 设备和计算安全防护目标 / 535.3 设备和计算安全要求 / 545.4 设备和计算安全措施 / 55第6章 应用和数据安全 / 646.1 应用和数据安全面临的风险 / 646.2 应用和数据安全防护目标 / 656.3 应用和数据安全要求 / 666.4 应用和数据安全措施 / 706.5 WEB应用防护 / 776.5.1 Web应用安全概述 / 786.5.2 Web应用面临的主要风险和漏洞 / 786.5.3 Web应用安全防护关键点分析 / 796.5.4 主要Web应用防护工具 / 80第7章 安全建设管理 / 837.1 安全建设管理风险 / 837.2 安全建设管理目标 / 837.3 安全建设管理要求 / 837.4 安全建设管理措施 / 86第8章 安全策略和管理制度 / 948.1 安全策略和管理制度的风险 / 948.2 安全策略和管理制度的目标 / 958.3 安全策略和管理制度的要求 / 958.4 安全策略和管理制度的措施 / 968.4.1 安全策略的措施 / 968.4.2 安全管理制度的措施 / 101第9章 安全管理机构和人员 / 1089.1 安全管理机构和人员风险 / 1089.2 安全管理机构和人员管理目标 / 1089.3 安全管理机构和人员管理要求 / 1089.4 安全管理机构和人员管理措施 / 1110章 安全运维管理 / 12210.1 安全运维管理风险 / 12210.2 安全运维管理目标 / 12210.3 安全运维管理要求 / 12210.4 安全运维管理措施 / 12610.4.1 环境管理安全措施 / 12610.4.2 资产管理安全措施 / 12910.4.3 介质管理安全措施 / 13010.4.4 设备维护管理安全措施 / 13310.4.5 漏洞和风险管理安全措施 / 13510.4.6 网络和系统安全管理 / 13610.4.7 恶意代码防范管理安全措施 / 13710.4.8 配置管理安全措施 / 13810.4.9 密码管理安全措施 / 13910.4.10 变更管理安全措施 / 13910.4.11 备份与恢复管理 / 14110.4.12 安全事件处置 / 14210.4.13 应急预案管理 / 14310.4.14 外包运维管理 / 1631章 法律法规汇编 / 16511.1 法律 / 16511.1.1 全国人民代表大会常务委员会关于维护互联网安全的决定 / 16511.1.2 全国人民代表大会常务委员会关于加强网络信息保护的决定 / 16711.1.3 中华人民共和国网络安全法 / 16811.2 行政法规 / 18011.2.1 中华人民共和国计算机信息系统安全保护条例 / 18011.2.2 中华人民共和国计算机信息网络国际联网管理暂行规定 / 18311.2.3 计算机信息网络国际联网安全保护管理办法 / 18511.3 部门规章 / 18911.3.1 计算机信息系统安全专用产品检测和销售许可证管理办法 / 18911.3.2 信息安全等级保护管理办法 / 19211.3.3 国家电子政务工程建设项目管理暂行办法 / 20011.3.4 互联网域名管理办法 / 21511.4 政策文件 / 22411.4.1 风险评估相关政策 / 22411.4.2 工控安全相关政策 / 22811.4.3 物联网安全相关政策 / 231参考文献 / 236
作者介绍
刘运席，清华大学电子科学与信息技术专业毕业，山东省人民工作 ，山东省网络安全专家库首批专家委员会专家，长期从事信息化建设和网络安全研究。
序言
