信息安全測(cè)評(píng)與風(fēng)險(xiǎn)評(píng)估
本書(shū)分為三部分共13章。第1部分(第1、2章)介紹信息安全測(cè)評(píng)思想和方法,是全書(shū)的靈魂;第2部分(第3章至第6章)介紹測(cè)評(píng)技術(shù)和流程;第3部分(第7章至第13章)介紹風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)、法律法規(guī)和信息安全管理體系。全書(shū)涉及了信息安全等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)和信息安全管理體系等相關(guān)的國(guó)家標(biāo)準(zhǔn),均屬于我國(guó)開(kāi)展信息安全保障工作中所依據(jù)的核心標(biāo)準(zhǔn)集。本書(shū)通過(guò)理論與實(shí)踐緊密聯(lián)系的方式,向讀者介紹如何依據(jù)國(guó)家有關(guān)標(biāo)準(zhǔn)要求進(jìn)行信息系統(tǒng)的安全測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估。讀者讀完本書(shū)之后,既可掌握國(guó)家有關(guān)標(biāo)準(zhǔn),更能在實(shí)際工作中去貫徹執(zhí)行這些標(biāo)準(zhǔn)。本書(shū)主要是針對(duì)全日制普通高等學(xué)校信息安全專(zhuān)業(yè)高年級(jí)本科生編寫(xiě)的,但從事信息安全測(cè)評(píng)工作的有關(guān)讀者也可借鑒。
·22.9萬(wàn)字