信息系统安全原理与应用
点此进入淘宝搜索页搜索分类: 图书,计算机/网络,计算机理论,
作者： 陆宝华，王楠编著
出 版 社： 清华大学出版社
出版时间： 2007-11-1字数： 863000版次： 1页数： 556印刷时间： 2007/11/01开本： 16开印次： 1纸张： 胶版纸I S B N ： 9787302163145包装： 平装内容简介
本书从信息安全等级保护的思想出发，系统地介绍了信息系统安全保障技术体系的原理。全书共分为三大部分，第一部分从第1章至第5章，是基础知识部分，介绍了信息保障体系的构成、基本的控制原理和可信计算基(TcB）。第二部分从第6章至第10章，介绍了网络、操作系统、数据库、应用软件等层面的安全保护原理和不同等级的安全保护要求，以及如何构建一个分等级的保护信息安全技术体系。第三部分为最后三章，介绍了保护系统可靠运行的技术，包括风险评估、应急响应及不同等级信息系统的安全运行维护要求。
本书适合于从事信息安全保护工作的各类人员，包括各种监管部门和运行信息系统的单位的技术人员，也适合高等院校相关专业的本科生参考使用。
目录
第1章 信息系统安全保障体系概述
1.1信息系统安全介绍
1.1.1什么是信息
1.1.2信息的分类
1.1.3信息安全
1.1.4信息系统
1.1.5信息系统安全
1.2信息安全保障体系的基本概念
1.2.1 人们对信息安全的认识历程
1.2.2信息安全的基本属性
1.3信息安全保障体系的构成
1.3.1 国家信息安全保障体系的构成
1.3.2组织内部信息安全保障体系的构成
1.3.3信息系统安全保障体系建设的基本原则
1.3.4美国国家信息技术保障体系框架简介
1.4信息系统安全涉及的相关知识
1.4.1信息安全管理知识
1.4.2信息科学与技术
1.4.3现代密码技术与信息隐藏技术
1.4.4其他学科的知识
第2章信息安全等级保护
2.1信息安全等级保护概述
2.1.1 国外信息安全等级保护的简介
2.1.2在我国实行信息安全等级保护的意义
2.1.3我国信息安全等级保护工作的开展情况
2.2信息安全等级保护制度原理
2.2.1 信息安全等级保护制度的基本内容
2.2.2信息安伞等级保护制度的基本原则与基本方法
2.2.3等级保护技术标准
2.2.4等级保护的要素及其关系
2.2.5 实施过程
2.2.6系统问互联互通的等级保护要求
2.3信息安全等级保护工作角色与职责
2.3.1信息系统主管部门及运营单位
2.3.2 国家信息安全的监管部门
2.3.3信息系统安全服务商
第3章基本安全控制原理
3.1访问控制
3.1.1访问控制的一般原理
3.1.2访问控制模型
3.1.3 自主访问控制
3.1.4强制访问控制
3.1.5基于角色的访问控制
3.1.6新型访问控制
3.2信息流控制
3.2.1信息流的一般概述
3.2.2信息流的控制机制
3.2.3信息流控制实例
3.3安全模型
3.3.1 安全模型的作用和特点
3.3.2 BellLaPadula模型
……
第4章可信计算基
第5章信息安全技术的基本分类
第6章网络安全
第7章操作系统安全
第8章数据库系统安全
第9章应用的安全性
第10章保护信息的分等级技术体系
第11章风险评估与风险管理
第12章信息安全事件的响应与处理
第13章信息系统安全运行维护体系
参考文献
