描述
开 本: 16开纸 张: 胶版纸包 装: 平装是否套装: 否国际标准书号ISBN: 9787121231636丛书名: 信息化与信息社会系列丛书
本书通过理论与实践紧密联系的方式，融会中外案例，生动向读者介绍如何依据国家有关标准进行信息系统的安全测评工作，通俗易懂，且引人入胜。
本书既适用于普通高等学校信息安全专业及相关专业的高年级本科生，也适用于从事信息安全测评工作或相关工作的读者。
要点：本章结束之后，读者应当了解和掌握
序幕：何危险
1.1 信息安全测评的科学精神
1.2 信息安全测评的科学方法
1.3 信息安全测评的贯标思想
1.4 信息安全标准化组织
1.4.1 国际标准化组织
1.4.2 国外标准化组织
1.4.3 国内标准化组织
1.5 本章小结
尾声：三位旅行者
观感
第2章 信息安全测评方法
要点：本章结束之后，读者应当了解和掌握
序幕：培根的《新工具》
2.1 为何测评
2.1.1 信息系统安全等级保护标准与TCSEC
2.1.2 中国的计算机安全等级保护标准
2.1.3 安全域
2.2 何时测评
2.3 测评什么
2.3.1 外网测评特点
2.3.2 内网测评特点
2.4 谁来测评
2.5 如何准备测评
2.6 怎样测评
2.6.1 测评案例——“天网”工程
2.6.2 启动“天网”测评
2.7 本章小结
尾声：比《新工具》更新的是什么
观感
第3章 数据安全测评技术
要点：本章结束之后，读者应当了解和掌握
序幕：谜已解，史可鉴
3.1 数据安全测评的诸方面
3.2 数据安全测评的实施
3.2.1 数据安全访谈调研
3.2.2 数据安全现场检查
3.2.3 数据安全测试
3.3 本章小结
尾声：窃之犹在
观感
第4章 主机安全测评技术
要点：本章结束之后，读者应当了解和掌握
序幕：代黑客
4.1 主机安全测评的诸方面
4.2 主机安全测评的实施
4.2.1 主机安全访谈调研
4.2.2 主机安全现场检查
4.2.3 主机安全测试
4.3 本章小结
尾声：可信赖的主体
观感
第5章 网络安全测评技术
要点：本章结束之后，读者应当了解和掌握
序幕：围棋的智慧
5.1 网络安全测评的诸方面
5.2 网络安全测评的实施
5.2.1 网络安全访谈调研
5.2.2 网络安全现场检查
5.2.3 网络安全测试
5.3 本章小结
尾声：墙、门、界
观感
第6章 应用安全测评技术
要点：本章结束之后，读者应当了解和掌握
序幕：机器会思考吗
6.1 应用安全测评的诸方面
6.2 应用安全测评的实施
6.2.1 应用安全访谈调研
6.2.2 应用安全现场检查
6.2.3 应用安全测试
6.3 本章小结
尾声：“”的机器
观感
第7章 资产识别
要点：本章结束之后，读者应当了解和掌握
序幕：伦敦大火启示录
7.1 风险概述
7.2 资产识别的诸方面
7.2.1 资产分类
7.2.2 资产赋值
7.3 资产识别案例分析
7.3.1 模拟案例背景简介
7.3.2 资产分类
7.3.3 资产赋值
7.3.4 资产识别输出报告
7.4 本章小结
尾声：我们究竟拥有什么
观感
第8章 威胁识别
要点：本章结束之后，读者应当了解和掌握
序幕：威胁在哪里
8.1 威胁概述
8.2 威胁识别的诸方面
8.2.1 威胁分类——植树和剪枝
8.2.2 威胁赋值——统计
8.3 威胁识别案例分析
8.3.1 “数字兰曦”威胁识别
8.3.2 威胁识别输出报告
8.4 本章小结
尾声：在鹰隼盘旋的天空下
观感
第9章 脆弱性识别
要点：本章结束之后，读者应当了解和掌握
序幕：永恒的阿基里斯之踵
9.1 脆弱性概述
9.2 脆弱性识别的诸方面
9.2.1 脆弱性发现
9.2.2 脆弱性分类
9.2.3 脆弱性验证
9.2.4 脆弱性赋值
9.3 脆弱性识别案例分析
9.3.1 信息环境脆弱性识别
9.3.2 公用信息载体脆弱性识别
9.3.3 脆弱性仿真验证
9.3.4 脆弱性识别输出报告
9.4 本章小结
尾声：木马歌
观感
第10章 风险分析
要点：本章结束之后，读者应当了解和掌握
序幕：烽火的演变
10.1 风险分析概述
10.2 风险计算
10.2.1 相乘法原理
10.2.2 风险值计算示例
10.3 风险定级
10.4 风险控制
10.5 残余风险
10.6 风险评估案例分析
10.6.1 信息环境风险计算
10.6.2 人员资产风险计算
10.6.3 管理制度风险计算
10.6.4 机房风险计算
10.6.5 信息环境风险统计
10.6.6 公用信息载体风险计算
10.6.7 专用信息及信息载体的风险计算
10.6.8 风险计算报告
10.6.9 风险控制示例
10.6.10 风险控制计划
10.7 本章小结
尾声：“勇敢”的反面是什么
观感
第11章 应急响应
要点：本章结束之后，读者应当了解和掌握
序幕：虚拟社会的消防队
11.1 应急响应概述
11.2 应急响应计划
11.2.1 应急响应计划的准备
11.2.2 应急响应计划制定中应注意的问题
11.2.3 应急响应计划的制定
11.2.4 应急响应计划的培训、演练和更新
11.2.5 文档的保存、分发与维护
11.3 应急响应计划案例分析
11.3.1 南海大学信息安全应急响应计划示例
11.3.2 “南洋烽火”计划
11.4 本章小结
尾声：如何变“惊慌失措”为“从容不迫”
观感
第12章 法律和法规
要点：本章结束之后，读者应当了解和掌握
序幕：神话世界中需要秩序吗
12.1 计算机犯罪概述
12.2 信息安全法律和法规简介
12.2.1 美国有关法律
12.2.2 中国信息安全法律和法规的历史沿革
12.3 本章小结
尾声：从囚徒困境说起
观感
第13章 信息安全管理体系
要点：本章结束之后，读者应当了解和掌握
序幕：武学的境界
13.1 ISMS概述
13.2 ISMS主要内容
13.2.1 计划（Plan）
13.2.2 实施（Do）
13.2.3 检查（Check）
13.2.4 处置（Act）
13.3 本章小结
尾声：实力源于何处
观感
第14章 信息安全测评新领域
要点：本章结束之后，读者应当了解和掌握
序幕：大师与大漠
14.1 信息安全测评新领域概述
14.2 工业控制系统安全测评
14.2.1 ICS简介
14.2.2 ICS安全与IT安全
14.2.3 ICS安全防护技术简介
14.2.4 ICS系统安全评估
14.3 美国国家网络靶场一览
14.3.1 网络靶场的总目标
14.3.2 网络靶场的测试需求
14.3.3 网络靶场的关键技术
14.3.4 网络靶场的试验床简介
14.4 本章小结
尾声：虚拟与现实
参考文献
“十一五”期间，由国家信息化专家咨询委员会牵头，*信息安全专业类教学指导委员会有关领导、学者组织，众多信息安全专业著名专家和教师参与开发，并由电子工业出版社出版的“高等学校信息安全专业系列教材”，由于在体系设计上较全面地覆盖了新时期信息安全专业教育的各个知识层面，包括宏观视角上对信息化大环境下信息安全相关知识的综合介绍，对信息安全应用发展前沿的深入剖析，以及对信息安全系统建设各项核心任务的系统讲解和对一些重要信息安全应用形式的讨论，在“高等学校信息安全专业系列教材”面世后，受到高校该专业学科及相关专业师生的热烈欢迎，得到业内专家和教师的好评和高度评价，被誉为该学科专业教材中的精品系列教材。
但是，随着信息技术的快速发展，信息安全专业教育面临着持续更新、不断完善的迫切要求，其日新月异的技术发展及应用变迁也不断对新时期信息安全建设和人才培养提出新的要求。为此，信息安全专业教育需以综合的视角和发展的眼光不断对教学内容进行调整和丰富，已出版的教材内容也需及时进行更新和修改，以满足需求。
这次修订，除对“高等学校信息安全专业系列教材”第1版各册教材的主题内容进行了相应更新和调整外，同时对系列教材的总体架构进行了调整并增加了3个分册，即《信息安全数学基础》、《信息安全实验教程》和《信息隐藏概论》。
调整后的教材在体系架构和内容构成上既保持了基础的经典内容，又介绍了主流的知识、方法和工具，以及发展趋势，同时增加了部分案例或实例。使得系列中的每一本教材都有明确的定位，充分体现了国家“信息安全”的领域特征，在结合我国信息安全实际特点的同时，还注重借鉴国际上相关教材中适于作为信息安全本科教育知识的成熟内容。
我们希望这套修订教材能够成为新形势下高等学校信息安全专业的精品教材，成为高等学校信息安全专业学生循序渐进了解和掌握专业知识不可或缺的教科书和知识读本，成为国家信息安全新环境下从业人员及管理者学习信息安全知识的有益参考书。
高等学校信息安全专业系列教材编委会
2013年10月于北京
第2版前言
自本教材2009年出版以来，世人都能感受到在网络信息空间中所发生的巨大变化。从云计算、物联网、移动互联网到大数据等，真是“你方唱罢我登场”，甚至是“众多演员齐声合唱”，让人目不暇接。而在信息安全领域，过去5年来所出现的重大事件甚至成为了世界各国普通民众关注的热点话题：从“伊朗核电站遭受网络武器的攻击”、美国网络战司令部的成立、美国政府发表的“网络空间国际战略”、“斯诺登事件”的曝光，以及我国成立的网络安全与信息化领导小组……所有这一切无不昭示着未来网络安全领域的发展将更具挑战性、基础性和全局性。
那么，作为网络信息安全的一个分支，信息安全测评与风险评估在这几年当中又有哪些新的变化呢？在这些新的变化当中又蕴含着哪些新的规律呢？我们结合自身所从事的科研工作，在众多的素材中筛选了两个“自认为”典型又有现实意义的课题，一个涉及国家基础设施——工业控制系统的信息安全及风险评估，另一个涉及国外的网络靶场建设及新颖的测评技术，来向读者展示这一领域新的发展趋势。感兴趣的读者可以在第14章了解相关的细节。
除了上述新增的技术部分内容外，在这新版教材中我们更想强调的是，尽管信息安全及相关的测评技术正在发生新的变革，甚至会远远超出我们的想象，但正如本书第1章所阐述的那样，我们始终认为探寻其中一般性的科学规律是一个科学工作者“万变不离其宗”的使命。这就要求我们要秉承人类共同的科学精神财富，不断深化近代文艺复兴运动以来的科学思想，并坚信这远比掌握一门具体的测评技巧更为重要。但是，我们也要清醒的看到，中国传统文化中有一些根本性的指导思想与现代科学鼓励创新、勇于探索的本真要求存在着一些冲突和矛盾。如何对我国的传统文化扬长避短、推陈出新，是我们这一代人应不断思考的问题。为此，在本书第14章的开头部分，我们特意选择了儒家文化的经典之一——《中庸》，以及20世纪80年代我国改革开放之初思想解放运动中的代表作之一——《让科学的光芒照亮自己》，供读者独立思考并得出自己的结论，这也算是我们这几位60后作者与读者的心灵沟通吧。
本书在第2版的撰写过程中，得到了重庆大学软件学院信息安全实验室胡兵、王磊、张亚妮、何湘、黄翠、韩燕南等年轻人的积极协助，以及重庆大学“信息物理社会可信服务计算”*重点实验室、重庆大学信息安全国际战略研究所、国家保密科技测评中心重庆市分中心的帮助，在此一并表示感谢。同时也感谢该系列教材编委会主任冯登国等专家和电子工业出版社刘宪兰老师给予我们的鞭策和鼓励。
作者
2014年春
于重庆大学民主湖畔
第2版序言
“十一五”期间，由国家信息化专家咨询委员会牵头，*信息安全专业类教学指导委员会有关领导、学者组织，众多信息安全专业著名专家和教师参与开发，并由电子工业出版社出版的“高等学校信息安全专业系列教材”，由于在体系设计上较全面地覆盖了新时期信息安全专业教育的各个知识层面，包括宏观视角上对信息化大环境下信息安全相关知识的综合介绍，对信息安全应用发展前沿的深入剖析，以及对信息安全系统建设各项核心任务的系统讲解和对一些重要信息安全应用形式的讨论，在“高等学校信息安全专业系列教材”面世后，受到高校该专业学科及相关专业师生的热烈欢迎，得到业内专家和教师的好评和高度评价，被誉为该学科专业教材中的精品系列教材。
但是，随着信息技术的快速发展，信息安全专业教育面临着持续更新、不断完善的迫切要求，其日新月异的技术发展及应用变迁也不断对新时期信息安全建设和人才培养提出新的要求。为此，信息安全专业教育需以综合的视角和发展的眼光不断对教学内容进行调整和丰富，已出版的教材内容也需及时进行更新和修改，以满足需求。
这次修订，除对“高等学校信息安全专业系列教材”第1版各册教材的主题内容进行了相应更新和调整外，同时对系列教材的总体架构进行了调整并增加了3个分册，即《信息安全数学基础》、《信息安全实验教程》和《信息隐藏概论》。
调整后的教材在体系架构和内容构成上既保持了基础的经典内容，又介绍了主流的知识、方法和工具，以及发展趋势，同时增加了部分案例或实例。使得系列中的每一本教材都有明确的定位，充分体现了国家“信息安全”的领域特征，在结合我国信息安全实际特点的同时，还注重借鉴国际上相关教材中适于作为信息安全本科教育知识的成熟内容。
我们希望这套修订教材能够成为新形势下高等学校信息安全专业的精品教材，成为高等学校信息安全专业学生循序渐进了解和掌握专业知识不可或缺的教科书和知识读本，成为国家信息安全新环境下从业人员及管理者学习信息安全知识的有益参考书。
高等学校信息安全专业系列教材编委会
2013年10月于北京
第2版前言
自本教材2009年出版以来，世人都能感受到在网络信息空间中所发生的巨大变化。从云计算、物联网、移动互联网到大数据等，真是“你方唱罢我登场”，甚至是“众多演员齐声合唱”，让人目不暇接。而在信息安全领域，过去5年来所出现的重大事件甚至成为了世界各国普通民众关注的热点话题：从“伊朗核电站遭受网络武器的攻击”、美国网络战司令部的成立、美国政府发表的“网络空间国际战略”、“斯诺登事件”的曝光，以及我国成立的网络安全与信息化领导小组……所有这一切无不昭示着未来网络安全领域的发展将更具挑战性、基础性和全局性。
那么，作为网络信息安全的一个分支，信息安全测评与风险评估在这几年当中又有哪些新的变化呢？在这些新的变化当中又蕴含着哪些新的规律呢？我们结合自身所从事的科研工作，在众多的素材中筛选了两个“自认为”典型又有现实意义的课题，一个涉及国家基础设施——工业控制系统的信息安全及风险评估，另一个涉及国外的网络靶场建设及新颖的测评技术，来向读者展示这一领域新的发展趋势。感兴趣的读者可以在第14章了解相关的细节。
除了上述新增的技术部分内容外，在这新版教材中我们更想强调的是，尽管信息安全及相关的测评技术正在发生新的变革，甚至会远远超出我们的想象，但正如本书第1章所阐述的那样，我们始终认为探寻其中一般性的科学规律是一个科学工作者“万变不离其宗”的使命。这就要求我们要秉承人类共同的科学精神财富，不断深化近代文艺复兴运动以来的科学思想，并坚信这远比掌握一门具体的测评技巧更为重要。但是，我们也要清醒的看到，中国传统文化中有一些根本性的指导思想与现代科学鼓励创新、勇于探索的本真要求存在着一些冲突和矛盾。如何对我国的传统文化扬长避短、推陈出新，是我们这一代人应不断思考的问题。为此，在本书第14章的开头部分，我们特意选择了儒家文化的经典之一——《中庸》，以及20世纪80年代我国改革开放之初思想解放运动中的代表作之一——《让科学的光芒照亮自己》，供读者独立思考并得出自己的结论，这也算是我们这几位60后作者与读者的心灵沟通吧。
本书在第2版的撰写过程中，得到了重庆大学软件学院信息安全实验室胡兵、王磊、张亚妮、何湘、黄翠、韩燕南等年轻人的积极协助，以及重庆大学“信息物理社会可信服务计算”*重点实验室、重庆大学信息安全国际战略研究所、国家保密科技测评中心重庆市分中心的帮助，在此一并表示感谢。同时也感谢该系列教材编委会主任冯登国等专家和电子工业出版社刘宪兰老师给予我们的鞭策和鼓励。
作者
2014年春
于重庆大学民主湖畔
评论
还没有评论。