信息安全保密教程

序

总序.

前言

第1章 信息化与信息安全保密

1．1 信息化发展是先进生产力发展的必然

1．2 电子政务是党政机关和各行各业信息化发展的历史重任

1．3 信息化的发展凸显了信息安全问题

第2章 信息安全保障框架

2．1 信息安全的基本概念

2．2 信息安全保障技术框架

第3章 信息安全保密管理

3．1 安全保密管理概述

3．2 信息安全管理的组织机构、职责及机制

3．3 涉密信息系统信息安全保密管理

第4章 信息安全保密法律、法规和标准

4．1 信息安全法律、法规

4．2 保密法律、法规

4．3 信息安全标准

4．4 保密标准

第5章 信息安全等级保护与风险评估

.5．1 国家信息安全等级保护制度

5．2 涉密信息系统分级保护

5．3 信息系统安全风险评估

5．4 涉密信息系统安全风险评估

5．5 信息安全产品的测评认证

5．6 涉密信息安全产品的测评认证

第6章 应急处理

6．1 应急响应概述

6．2 应急响应策略

6．3 应急处理的准备工作

6．4 应急处理的流程和方法

6．5 应急响应团队的组建

6．6 应急响应实例

6．7 备份与存储安全

第7章 信息系统安全工程

7．1 信息安全工程方法的发展

7．2 信息系统安全工程概述

7．3 系统安全工程能力成熟度模型(sse-cmm)

7．4 信息系统安全工程的生命周期模型

7．5 信息系统安全工程方法

7．6 涉密信息系统安全工程

第8章 人的意识、培训和教育

8．1 信息安全道德规范

8．2 信息安全意识

8．3 信息安全保障的培训

8．4 信息安全保障教育

8．5 人员能力的成熟度

第9章 密码技术

9．1 密码技术概论

9．2 流密码

9．3 分组密码

9．4 公钥密码

9．5 杂凑函数

9．6 数字签名与认证

9．7 随机数

9．8 密钥管理

9．9 vpn技术

第10章 身份鉴别与访问控制

10．1 标识与鉴别

10．2 鉴别机制

10．3 访问控制..

下 册

第11章 边界保护

11．1 边界保护的范畴

11．2 防火墙

11．3 物理隔离

11．4 安全隔离与信息交换

11．5 非法外联和非法接人监控

11．6 其他安全网关

第12章 防病毒

12．1 计算机病毒概述

12．2 病毒检测技术

12．3 防病毒系统

12．4 典型病毒分析

第13章 入侵检测

13．1 入侵检测出现的意义

13．2 入侵检测系统概述

13．3 入侵检测技术

13．4 ids的主要性能和功能指标

13．5 ids发展趋势

第14章 漏洞扫描

14．1 漏洞扫描基本概念

14．2 黑客攻击

14．3 协议脆弱性分析及利用

14．4 网络漏洞扫描技术

14．5 扫描系统设计与实现

第15章 物理安全

15．1 基本概念、作用、分类

15．2 环境安全

15．3 设备安全

15．4 介质安全

第16章 电磁兼容与电磁泄漏发射

16．1 电磁兼容

16．2 tempest基本原理

16．3 电磁泄漏发射防护技术

16．4 电磁泄漏发射防护要求

第17章 基础部件安全

17．1 操作系统安全

17，2 数据库安全

17．3 终端安全

第18章 安全监控与审计

18．1 安全监控

18．2 安全审计

第19章 信息隐藏技术

19．1 信息隐藏的含义与方法

19．2 信息隐藏的应用领域

19．3 信息隐藏的未来发展

第20章 其他信息安全保密技术

20．1 防窃听技术

20．2 防窃照技术

20．3 防复印技术...

20．4 磁介质信息的可靠消除