您好,欢迎光临有路网!
信息系统安全管理理论及应用
QQ咨询:
有路璐璐:

信息系统安全管理理论及应用

  • 作者:李建华
  • 出版社:机械工业出版社
  • ISBN:9787111277125
  • 出版日期:2009年09月01日
  • 页数:227
  • 定价:¥27.00
  • 猜你也喜欢

    分享领佣金
    手机购买
    城市
    店铺名称
    店主联系方式
    店铺售价
    库存
    店铺得分/总交易量
    发布时间
    操作

    新书比价

    网站名称
    书名
    售价
    优惠
    操作

    图书详情

    内容提要
    本书遵循“三分技术、七分管理”的实践原则,详细介绍了信息系统**管理的理论及应用,包括**风险评估服务和**管理系统两大部分。全书系统地介绍了网络**现状、信息系统**管理的相关标准及法律法规、风险评估与管理、常用的**控制技术及**管理系统的相关知识;详细介绍了**管理系统的数据采集、事件标准化方案、关联分析理论技术和**态势评估的基础知识;*后对**管理系统的需求性、功能及特色进行分析,并给出**管理系统的典型应用案例、市场前景及发展趋势。每章配有习题,便于读者深入地进行学习。
    本书既可作为高等院校信息**专业本科生和研究生教材,也可作为信息系统管理人员的技术参考书。
    文章节选
    第1章 网络**现状概述
    网络化、信息化已经成为现代社会的一个重要特征,但随着网络信息系统的广泛应用,网络和信息的**问题也应运而生。为了有效解决网络和信息的**问题,利用**技术手段构建网络**防护体系,并加之以有效的**管理是必要而且必需的。本章首先介绍全球计算机网络的**状况及引起网络**问题的主要因素,*后介绍为保障网络**而实施的网络**防护体系现状,并引出信息系统**管理的必要性。
    1.1 全球计算机网络的**威胁及影响
    下面介绍计算机网络所处的**形势,并通过阐述网络**事件以及导致的重大影响说明计算机网络**形势的严重性。
    1.1.1 面临的**威胁
    从1969年美国国防部**研究计划署(AdvancedResearchProjectAgency,ARIA)资助建立了世界上**个分组交换试验网——**研究计划署网络(Advanced Research ProjectAgency Network,ARPANET)开始,到1994年中国互联网的起步,互联网经过高速的发展,如今已经渗透到社会和生活的方方面面,全世界都搭上了互联网的快车。据统计显示,截至2005年底,全球互联网用户数达到10.8亿,比2004年增长了1.5亿。1995~2000年期间,全球互联网用户数由4500万增至4.2亿。在随后的5年里,全球互联网用户数也增长了1倍以上。预计未来5年,全球互联网用户数将再增长1倍,达到20亿。截至2005年底,我国网民人数达到1.11亿,突破1亿大关,位居世界第二。
    如此规模化的互联网已在今天的全球政治、经济以及生活等方面产生了重大的影响,成为当今世界*先进的人际交流和信息沟通平台。然而,互联网就像一把双刃剑,在带给人发展、便利、自由、开放等一切利益的同时,也带来了不可忽视的**威胁。网络**威胁主要由主动或被动攻击涵盖,其中包括人员的恶意与非恶意攻击、恶意代码、物理临近攻击、网络侦听等。网络**威胁的现状通过下面的一组统计数据和信息可窥一斑。
    ……
    目录
    出版说明
    前言
    第1章 网络**现状概述
    1.1 全球计算机网络的**威胁及影响
    1.1.1 面临的**威胁
    1.1.2 电子犯罪对全球经济的影响
    1.2 计算机网络的不**因素
    1.2.1 人为因素
    1.2.2 **漏洞和计算机病毒
    1.2.3 自然环境与灾害
    1.3 网络**防护体系现状
    1.4 小结
    1.5 习题
    第2章 信息系统**管理概述
    2.1 基本概念
    2.1.1 信息
    2.1.2 信息**
    2.1.3 信息系统**管理
    2.2 信息系统**管理的现状
    2.2.1 信息系统**管理的分支
    2.2.2 我国信息系统**管理的现状
    2.2.3 我国信息系统**管理存在的问题
    2.3 信息系统**管理的重要性
    2.4 小结
    2.5 习题
    第3章 信息**管理相关标准及法律法规
    3.1 信息**管理标准及发展
    3.1.1 世界范围的标准化组织及其管理标准
    3.1.2 西方**的主要标准制定机构及其信息**管理标准
    3.1.3 ISO 27000系列标准及宣传
    3.1.4 ISO/IEC l3335标准及发展
    3.2 信息**标准与法律法规
    3.2.1 信息**标准
    3.2.2 信息**法律法规
    3.3 **标准与法律法规存在的问题及改进建议
    3.3.1 信息**标准存在的问题
    3.3.2 信息**法律法规存在的问题
    33.3 改进建议
    3.4 小结
    3.5 习题
    第4章 信息系统的**风险评估与管理
    4.1 基本概念
    4.2 风险评估的4大要素及关系分析
    4.3 风险评估与管理的重要性
    4.4 现有的风险评估标准及分析
    4.5 风险评估方法和技术
    4.5.1 风险评估的基本思路
    4.5.2 基本的风险评估类型
    4.5.3 风险评估的常用方法
    4.5.4 风险评估手段
    4.5 风险评估与管理的过程
    4.6.1 确定评估范围
    4.6.2 资产识别与重要性评估
    4.5.3 威胁识别与发生可能性评估
    4.5.4 脆弱性检测与被利用可能性评估
    4.5.5 控制措施的识别与效力评估
    4.6.6 风险评价
    4.6.7 风险管理方案的选择与优化
    4.5.8 风险控制
    4.7 小结
    4.8 习题
    第5章 信息系统的**控制技术
    5.1 网络**控制技术
    5.1.1 路由器技术
    5.1.2 防火墙技术
    5.1.3 网络入侵检测技术
    5.1.4 虚拟专用网技术
    5.2 系统**控制技术
    5.2.1 访问控制技术
    5.2.2 扫描器
    5.2.3 **日志技术
    ……
    第6章 信息**综合管理系统
    第7章 分布式数据采集及事件统一化表示方法
    第8章 多源**事件的关联融合分析方法
    第9章 计算机网络**态势评估理论
    第10章 **管理系统的应用及发展趋势
    附录 缩略语
    参考文献
    编辑推荐语
    ·信息系统**管理的基本概念、发展现状及重要性
    ·信息**管理的相关标准及法律法规
    ·信息系统的**风险评估与管理技术
    ·**综合管理系统的体系结构以及关键技术
    ·**综合管理系统的典型应用、市场前景及发展趋势

    与描述相符

    100

    北京 天津 河北 山西 内蒙古 辽宁 吉林 黑龙江 上海 江苏 浙江 安徽 福建 江西 山东 河南 湖北 湖南 广东 广西 海南 重庆 四川 贵州 云南 西藏 陕西 甘肃 青海 宁夏 新疆 台湾 香港 澳门 海外