电子文件信息安全管理研究

    张健编著的《电子文件信息安全管理研究》通过全面研究分析，创建了包含理论、技术和保障三个子系统的电子文件信息安全管理体系。其中，理论部分以信息技术和电子文件的核心概念和基本理论为基础，明确提出了电子文件信息安全管理的目标、对象与特点、发展阶段与层次等内容，构建了较为完整的电子文件信息安全管理理论体系；技术部分创造性地构建了包含物理安全层、系统软件平台安全层、电子文件信息管理系统安全层和电子文件信息内容安全层的四层技术模型，通过对相关信息安全技术的整合与应用，形成了保障电子文件信息安全的技术体系，同时对于新兴的云计算条件下的有关内容也进行了探讨；保障部分围绕电子文件安全管理所涉及的其他条件要素，确立了包含法规标准、组织管理、人员队伍和评估等部分构成的保障体系。本书的研究全面深入地分析了电子文件信息安全管理相关要素，旨在从顶层设计的角度把握电子文件信息安全管理中的重点和难点问题，对电子文件信息安全管理从理论和实践角度给予切实的指导。

     《电子文件信息安全管理研究》由张健编著。在当前国际形势纷繁复杂、国家间利益博弈激烈多变的大环境下，广泛应用于各级政府机构的电子文件的信息安全管理问题成为理论界研究的热点。《电子文件信息安全管理研究》在研究中全面深入地分析了电子文件信息安全管理的相关要素，创建了包含理论、技术和保障三部分内容的电子文件信息安全管理体系，旨在从顶层设计的角度把握电子文件信息安全管理中的重点和难点问题，为电子文件信息安全管理提供参考和帮助。

    张健，1972年生，管理学博士，中国人民解放军南京政治学院上海分院讲师，长期从事档案教学和科研工作。主要研究方向为档案信息化、电子文件管理、信息安全等，近年来发表《电子文件信息安全管理评估体系研究》等论文40余篇，著有《军队档案信息化技术》等专著、教材5部，主持或参与*和军队档案科研项目8项。

1 绪论 1.1 研究背景 1.1.1 电子文件广泛应用 1.1.2 电子文件信息安全问题的提出 1.2 研究目的与意义 1.2.1 研究目的 1.2.2 研究意义 1.3 国内外电子文件安全管理研究概述 1.3.1 国外电子文件信息安全研究现状 1.3.2 国内电子文件信息安全研究现状 1.3.3 电子文件信息安全管理研究的发展方向 1.4 主要内容和创新之处 1.4.1 主要内容 1.4.2 创新之处 1.5 电子文件信息安全管理体系的构建原则 1.5.1 全面性原则 1.5.2 系统性原则 1.5.3 层次性原则 1.5.4 有效性原则 1.6 电子文件信息安全管理体系的构建方法 1.6.1 唯物辩证法 1.6.2 结构功能分析法 1.6.3 模型分析法 1.6.4 层次分析法2 电子文件信息安全管理理论体系 2.1 电子文件信息安全管理研究的意义 2.1.1 确保电子文件信息安全管理的科学发展与有序推进 2.1.2 促进电子文件信息安全管理理论科学发展 2.1.3 推动电子文件信息安全管理技术进步 2.1.4 确立电子文件信息安全管理有效机制 2.2 电子文件信息安全管理核心概念 2.2.1 电子文件 2.2.2 信息安全 2.2.3 电子文件信息安全 2.2.4 电子文件信息安全管理 2.3 电子文件信息安全管理研究的理论基础 2.3.1 信息安全管理相关理论 2.3.2 电子文件生命周期理论 2.3.3 电子文件前端控制理论 2.3.4 电子文件全程管理理论 2.3.5 电子文件风险管理理论 2.4 电子文件信息安全管理的对象与特点 2.4.1 电子文件信息安全管理的对象 2.4.2 电子文件信息安全管理的特点 2.5 电子文件信息安全管理目标 2.5.1 保证电子文件的真实性 2.5.2 保证电子文件的完整性 2.5.3 保证电子文件的可用性 2.5.4 保证电子文件的保密性 2.6 电子文件信息安全管理的指导思想与原则 2.6.1 电子文件信息安全管理的指导思想 2.6.2 电子文件信息安全管理的原则 2.7 电子文件信息安全管理的层次划分与发展阶段 2.7.1 电子文件信息安全管理的层次划分 2.7.2 电子文件信息安全管理的发展阶段3 电子文件信息安全管理技术体系 3.1 概述 3.1.1 构建的目的 3.1.2 构建依据与方法 3.1.3 层次划分与相互关系 3.2 物理安全 3.2.1 概述 3.2.2 安全威胁 3.2.3 防范措施 3.3 系统软件平台安全 3.3.1 系统软件平台安全威胁 3.3.2 系统软件平台安全保障技术与方法 3.4 电子文件管理系统安全 3.4.1 电子文件管理系统的功能 3.4.2 电子文件管理系统安全风险 3.4.3 电子文件管理系统安全要求 3.5 电子文件信息内容安全 3.5.1 电子文件信息安全技术威胁 3.5.2 电子文件信息安全保障技术与方法 3.6 电子文件信息安全技术的应用 3.7 云计算环境下的电子文件信息安全 3.7.1 云计算的基本概念 3.7.2 云计算的发展历程 3.7.3 云计算的主要内容 3.7.4 云计算的典型实例 3.7.5 云计算环境下电子文件管理系统的特点 3.7.6 云计算对电子文件信息安全带来的风险与应对4 电子文件信息安全管理保障体系 4.1 法规标准保障 4.1.1 法规标准的作用 4.1.2 法规标准建设的现状与存在问题 4.1.3 法规体系建设 4.1.4 标准体系建设 4.2 组织管理保障 4.2.1 组织管理的要求 4.2.2 组织管理的措施 4.3 人员队伍保障 4.3.1 信息安全素质要求 4.3.2 提高公务人员信息安全素质的措施 4.3.3 任职全程管理控制 4.4 评估保障 4.4.1 评估体系构成要素 4.4.2 评估原则 4.4.3 评估方法 4.4.4 评估流程 4.4.5 评估指标体系5 结语参考文献后记