信息系統安全等級保護實務

內容簡介

《信息系統安全等級保護實務》系統、全面地介紹了信息系統安全等級保護的基本概念、實施流程和建設整改的方法。全書共15章，分為三個部分。第一部分簡要介紹信息系統安全等級保護的基本概念，以及實施等級保護的全部流程；第二部分從信息系統安全等級保護建設者的角度對定級與備案、建設與整改、測評、檢查等各環節的重點和難點進行了具體分析與論述，特別是從管理與技術兩個方面詳細講解了信息系統安全等級保護建設、整改的具體實施方法；第三部分給出一個信息系統安全建設整改的實例，幫助讀者實現從理論方法到具體實踐的跨越。

《信息系統安全等級保護實務》適合作為信息系統安全等級保護設計、建設、運營和管理等相關專業人員的培訓教材，也可作為信息安全專業安全等級保護類課程的教材。

圖書目錄

序

前言

第1章概論

1.1等級保護的目的和意義

1.2等級保護法律法規與政策規範

1.3信息安全等級保護標準

第2章信息系統安全等級保護實施

2.1等級保護工作的主要內容

2.2信息系統定級

2.3信息系統備案

2.4信息系統安全建設整改

2.5信息系統等級測評

2.6監督檢查

第3章信息系統定級與備案

3.1信息系統安全保護等級

3.2信息系統安全保護等級的確定方法

3.2.1定級原則

3.2.2定級要素

3.2.3定級流程

3.2.4定級方法

3.3信息系統定級實例

3.3.1系統描述

3.3.2系統定級過程

3.4信息系統備案工作

3.4.1信息系統備案與受理

3.4.2公安機關受理備案要求

3.4.3對定級不準和不備案情況的處理

第4章建設整改分析與設計

4.1安全需求分析方法

4.1.1選擇、調整基本安全要求

4.1.2明確係統特殊安全需求

4.2新建系統的安全等級保護設計方案

4.2.1總體安全設計方法

4.2.2總體安全設計方案大綱

4.2.3設計實施方案

4.3系統改建實施方案設計

4.3.1確定系統改建的安全需求

4.3.2差距原因分析

4.3.3分類處理的改建措施

4.3.4改建措施詳細設計

第5章安全管理體系建設

5.1信息安全組織結構建設

5.1.1崗位設定和人員配備

5.1.2授權和審批

5.1.3溝通和合作

5.1.4審核和檢查

5.2信息安全管理制度體系建設

5.2.1信息安全方針和策略

5.2.2安全管理制度制定原則

5.2.3操作規程

信息系統安全等級保護實務

基本介紹

內容簡介

圖書目錄

相關詞條

熱門詞條