復雜信息系統網絡安全體系建設指南_第1頁
復雜信息系統網絡安全體系建設指南_第2頁
復雜信息系統網絡安全體系建設指南_第3頁
復雜信息系統網絡安全體系建設指南_第4頁
復雜信息系統網絡安全體系建設指南_第5頁
已閱讀5頁,還剩46頁未讀 繼續免費閱讀

下載本文檔

版權說明:本文檔由用戶提供并上傳,收益歸屬內容提供方,若內容存在侵權,請進行舉報或認領

文檔簡介

復雜信息系統網絡安全體系建設指南讀書筆記模板01思維導圖目錄分析讀書筆記內容摘要作者介紹精彩摘錄目錄0305020406思維導圖信息建設信息環境體系第章系統安全建設信息結構管理技術標準系統目標設計系統安全數據需求本書關鍵字分析思維導圖內容摘要內容摘要本書主要從復雜信息系統的概述、安全規劃、安全方案設計、安全實踐和新技術新環境安全幾個方面介紹復雜信息系統的安全體系建設,共7章,第1章為概述;第2章為安全標準分析;第3章為復雜信息系統安全規劃;第4章為安全方案設計;第5章為建設期安全實踐;第6章為運維期安全實踐;第7章為新技術新環境安全,包括云計算安全、物聯安全、大數據安全、5G安全和邊緣計算安全等。本書適合政企機構絡和信息系統安全的研究人員、建設人員、管理人員、運維人員等閱讀,也可供對絡空間安全感興趣的讀者參考。目錄分析1.1復雜信息系統簡介1.3復雜信息系統安全目標1.2復雜信息系統安全現狀第1章概述1.5本書內容和組織結構1.4復雜信息系統安全框架第1章概述1.2復雜信息系統安全現狀1.2.1近期主要安全威脅1.2.2重要行業安全狀況1.3復雜信息系統安全目標1.3.1信息系統安全目標1.3.2復雜信息系統安全需求和目標1.4復雜信息系統安全框架1.4.1復雜信息系統安全原則1.4.2復雜信息系統安全等級劃分1.4.3復雜信息系統安全集成規劃1.4.4復雜信息系統安全模型2.2本章結構2.1絡安全標準體系第2章安全標準分析2.1絡安全標準體系2.1.1國內安全標準體系2.1.2國際安全標準體系3.1信息系統資產分析3.3風險評估和差距分析3.2安全標準參考第3章復雜信息系統安全規劃3.4安全需求分析3.6本章結構3.5安全計劃方案編制第3章復雜信息系統安全規劃3.1信息系統資產分析3.1.1確定信息系統資產范圍3.1.2信息系統資產分類分級3.2安全標準參考3.2.1確定參考標準3.2.2子系統防護定級3.2.3安全控制點及其控制要求分析3.3風險評估和差距分析3.3.1安全域劃分3.3.2絡層次劃分3.3.3確定評估范圍3.3.4脆弱性識別3.3.5威脅評估3.4安全需求分析3.4.1確定防護重點與差距分析3.4.2安全差距分析3.4.3安全技術需求分析3.4.4安全管理需求分析3.5安全計劃方案編制3.5.1資產分析3.5.2確定安全標準3.5.3風險評估3.5.4安全需求分析4.1安全設計方法4.3安全設計方案4.2“6個不”安全設計目標第4章安全方案設計4.4安全技術要點設計4.6本章結構4.5安全管理措施設計第4章安全方案設計4.1安全設計方法4.1.1復雜系統各要素的關系4.1.2技術手段4.1.3管理要求4.2“6個不”安全設計目標4.2.1可控性與入侵防護——“進不來”4.2.2防失竊與信息泄露——“拿不走”4.2.3機密性與數據安全——“看不懂”4.2.4完整性與資源保護——“改不了”4.2.5不可抵賴性與安全審計——“跑不掉”4.2.6可用性與災備——“打不垮”4.3安全設計方案4.3.1安全設計目標4.3.2共性安全問題4.3.3理論基礎4.3.4安全設計步驟4.4安全技術要點設計4.4.1復雜信息系統角色安全4.4.2復雜信息系統數據安全4.5安全管理措施設計4.5.1安全事件處置與應急響應管理辦法4.5.2應用和數據安全管理辦法4.5.3風險評估和加固管理辦法4.5.4物理安全管理辦法4.5.5絡和主機安全管理辦法4.5.6系統變更操作管理辦法4.5.7備份與恢復管理辦法5.1安全團隊建設5.2安全技術設施建設5.3安全管理流程建設5.4本章結構第5章建設期安全實踐5.1安全團隊建設5.1.1絡安全部門工作職責5.1.2絡安全部門崗位設置5.1.3SRC職責和組建5.1.4安全績效考核5.2安全技術設施建設5.2.1安全設備選型與采購5.2.2安全產品集成部署5.2.3應用軟件安全開發5.2.4安全服務選擇5.3安全管理流程建設5.3.1安全測評5.3.2系統風險評估5.3.3系統安全加固5.3.4上線安全管理6.1安全運維分析6.3安全基礎實踐6.2安全運維模型第6章運維期安全實踐6.4安全運維能力6.6本章結構6.5安全態勢展示和決策第6章運維期安全實踐6.3安全基礎實踐6.3.1設備巡檢與升級6.3.2安全防護實施6.3.3安全應急響應實施6.4安全運維能力6.4.1安全監測能力6.4.2安全策略管理6.4.3安全事件響應能力6.5安全態勢展示和決策6.5.1安全信息收集和處理6.5.2數據融合、關聯及安全分析6.5.3可視化與決策7.1云計算安全7.2物聯安全7.3大數據安全7.45G安全第7章新技術新環境安全7.6本章結構7.5邊緣計算安全第7章新技術新環境安全7.1云計算安全7.1.1云計算概述7.1.2云計算安全威脅7.1.3云計算安全技術7.1.4云安全組織及標準7.1.5云計算安全態勢7.2物聯安全7.2.1物聯安全概述7.2.2物聯安全問題7.2.3物聯安全對策7.2.4物聯安全組織及標準7.3大數據安全7.3.1大數據安全概述7.3.2大數據特征及分析目標7.3.3大數據安全威脅7.3.4大數據安全技術7.3.5大數據安全保護政策7.3.6大數據安全標準7.45G安全7.4.15G安全概述7.4.25G安全問題7.4.35G安全策略7.5邊緣計算安全7.5.1邊緣計算安全概述7.5.2邊緣計算安全問題7.5.3邊緣計算安全技術作者介紹同名作者介紹這是《復雜信息系統網絡安全體系建

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網頁內容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間,僅對用戶上傳內容的表現方式做保護處理,對用戶上傳分享的文檔內容本身不做任何修改或編輯,并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容,請與我們聯系,我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論