信息安全測評與風(fēng)險(xiǎn)評估
本書分為三部分共13章。第1部分(第1、2章)介紹信息安全測評思想和方法,是全書的靈魂;第2部分(第3章至第6章)介紹測評技術(shù)和流程;第3部分(第7章至第13章)介紹風(fēng)險(xiǎn)評估、應(yīng)急響應(yīng)、法律法規(guī)和信息安全管理體系。全書涉及了信息安全等級保護(hù)、風(fēng)險(xiǎn)評估、應(yīng)急響應(yīng)和信息安全管理體系等相關(guān)的國家標(biāo)準(zhǔn),均屬于我國開展信息安全保障工作中所依據(jù)的核心標(biāo)準(zhǔn)集。本書通過理論與實(shí)踐緊密聯(lián)系的方式,向讀者介紹如何依據(jù)國家有關(guān)標(biāo)準(zhǔn)要求進(jìn)行信息系統(tǒng)的安全測評和風(fēng)險(xiǎn)評估。讀者讀完本書之后,既可掌握國家有關(guān)標(biāo)準(zhǔn),更能在實(shí)際工作中去貫徹執(zhí)行這些標(biāo)準(zhǔn)。本書主要是針對全日制普通高等學(xué)校信息安全專業(yè)高年級本科生編寫的,但從事信息安全測評工作的有關(guān)讀者也可借鑒。
·22.9萬字