第一篇 信息安全管理總論
第一章 信息安全管理基本理論
第二章 信息安全工程與資質管理
第三章 信息安全團隊構建與管理
第四章 信息安全風險評估
第五章 信息網絡的安全威脅
第六章 信息網絡的政策與監(jiān)管
第二篇 信息安全等級保護操作實務與實施指南
第一章 信息安全等級保護基本理論
第二章 信息安全等級保護與控制規(guī)范
第三章 信息安全管理體系的策劃與準備
第四章 信息安全管理體系的建立
第五章 信息安全管理體系的論證
第六章 信息安全策略與機制
第七章 信息安全政策與程序的制定格式與案例分析
第八章 信息安全管理體系建立的實施及案例分析
第三篇 信息安全與災難恢復規(guī)劃及其應急決策
第一章 災難恢復規(guī)劃基礎知識
第二章 災難恢復規(guī)劃風險分析
第三章 災難恢復規(guī)劃中的設備保護
第四章 災難恢復規(guī)劃中的數據恢復規(guī)劃
第五章 災難恢復規(guī)劃及其應急決策
第六章 災難恢復規(guī)劃的維護與測試
第七章 信息安全應急響應管理系統(tǒng)的建立
第四篇 信息系統(tǒng)規(guī)范化管理實務
第一章 信息系統(tǒng)安全綜述
第二章 信息系統(tǒng)標準化管理
第三章 Is017799安全管理標準
第四章 信息系統(tǒng)風險分析與評估及基本步驟
第五章 信息系統(tǒng)風險分析與評估及應用
第六章 信息系統(tǒng)安全審計流程與步驟
第七章 信息系統(tǒng)安全體系設計
第八章 電子商務的安全管理與災難恢復計劃
第五篇 信息安全測試技術標準規(guī)范與系統(tǒng)集成
第一章 測試系統(tǒng)的基本特性
第二章 測量不確定度的評定與計算
第三章 測試系統(tǒng)集成設計與性能評價實例
第四章 穿透性測試在信息安全測試中的應用
第六篇 信息安全與密碼學的理解應用及計算機犯罪中華人民共和國電子簽名法調查
第一章 密碼學的基本理論
第二章 密碼學的理解與應用
第三章 加密系統(tǒng)的攻擊與防御
第四章 密碼系統(tǒng)和基于加密的方案
第五章 重要機密信息和產品的安全防護
第六章 實時監(jiān)控與．侵檢測技術系統(tǒng)提高網絡信息安全
第七章 有效的法律調查與商業(yè)的聯系連續(xù)性操作
第八章 計算機事故應對小組及對攻擊所采取的應對措施
第九章 數據證據與計算機犯罪
第十章 計算機犯罪調查步驟與流程
第十一章 利用數字證據進行調查推理
第十二章 慣用手法、動機和技術
第十三章 法庭上的數據證據
第十四章 數據證據處理指南
第七篇 信息安全安全性評價及風險評估分析
第一章 信息安全性評價
第二章 信息安全風險的識別與評估
第三章 信息風險評估及其分析方法
第四章 風險評估在信息安全管理中的作用
第五章 信息安全風險評估與風險控制
第六章 Bs7799風險評估標準、指南和流程
第七章 IsO／IEc TR 1 3335風險評估標準、指南和流程
第八章 信息安全風險體系的建立
第八篇 信息安全等級保護標準與法律法規(guī)
第一章 我國信息安全標準化概況
第二章 國際信息標準發(fā)展概況
第三章 基礎信息安全標準指南
第四章 環(huán)境與平臺安全標準指南
第五章 信息安全產品標準指南
第六章 信息安全測評認證標準
第七章 信息安全等級保護相關技術標準規(guī)范
GA／j 483—2004計算機
GB／T 5271．8—2001信息技術詞匯第8部分：安全
GA／T 444—2003公安數字集群移動通信系統(tǒng)總體技術規(guī)范
GBl7859—1999計算機信息系統(tǒng)安全保護劃分準則
GA 216．1999計算機信息系統(tǒng)安全產品部件第1部分：安全功能檢測

相似教材