编著还有：陈晓桦、李鹤田、李斌等

导 论

0．1 引言.

0．2 客观看待信息安全问题

0．3 信息安全是一个治理问题

0．4 测评认证是信息安全治理的有效手段

0．5 本书的结构

0．6 致谢

第1篇 信息安全测评认证

第1章 信息安全观的发展

1．1 信息安全概念的发展历程

1．2 对信息安全概念的历史评述

第2章 信息安全测评认证标准的发展

2．1 引言

2．2 标准组织机构发展概述

2．3 信息安全测评认证标准体系

第3章 信息安全测评认证的模型与方法

3．1 信息安全原理与模型

3．2 信息安全的测度模型与方法

3．3 信息安全评估准则与方法

3．4 信息安全认证模式与方法

.第2篇 测评认证体系的组织与管理

第4章 现代信息安全测评认证体系

4．1 概述

4．2 组织形式

4．3 测评认证过程

4．4 国外信息安全测评认证制度

4．5 中国信息安全测评认证制度的建立和发展

4．6 信息安全测评认证的国际互认情况

第5章 认证机构的组织与管理

5．1 认证机构概述

5．2 认证机构的必备条件

5．3 认证机构的质量政策

5．4 认证机构的管理体系

5．5 认证机构的质量管理

5．6 认证机构的资源管理

5，7 评估监督和认证管理

5．8 认证机构的记录管理

5．9 对授权测评机构的管理

5．10 认证维持管理

第6章 授权测评机构的组织与管理

6．1 授权测评机构概述

6．2 授权测评机构的认可

6．3 授权测评机构的资格维持

6．4 授权测评机构的质量体系

第3篇 测评认证的规范与指南

第7章 评估监督与认证规范

7．1 认证过程概述

7．2 认证员职责

7．3 认证准备阶段

7．4 认证监督阶段

7．5 认证决定阶段

7．6 认证记录系统..

7．7 认证支持机制

第8章 认证维持规范

8．1 认证维持概述

8．2 认证维持程序

8．3 产品开发者职责

8．4 申请者职责

8．5 授权测评机构与评估者职责

8．6 认证机构职责

第9章 认证申请指南

9．1 认证申请者概述

9．2 认证机构的服务支持

9．3 授权测评机构的咨询支持

9．4 信息访问与发布授权

9．5 评估前阶段

9．6 评估阶段

9．7 评估后阶段

第4篇 测评认证的实践与探索

第10章 中国信息安全测评认证体系

10．1 中国信息安全测评认证组织体系

10．2 我国信息安全测评认证标准

10．3 中国信息安全测评认证业务体系

10．4 信息安全测评认证体系在中国信息化建设中的作用

第11章 信息产品安全测评认证实践

11．1 信息产品安全测评认证概述

11．2 信息产品安全测评认证级别

11．3 信息产品安全测评认证流程

第12章 信息系统安全测评认证实践

12．1 信息系统安全测评认证概述

12．2 信息系统安全测评认证的基础与原则

12．3 信息系统安全测评认证程序

第13章 信息安全服务资质认证实践

13．1 信息安全服务资质认证概述

13．2 信息安全工程过程及能力级别

13．3 信息安全服务资质认证流程

第14章 注册信息安全专业人员认证实践

14．1 注册信息安全专业人员认证概述

14．2 注册信息安全专业人员认证体系

14．3 注册信息安全专业人员认证流程

附录a 参考文献

附录b 缩略语及认证体系术语表

1．缩略语

2．认证体系术语表

附录c 国内外测评认证机构联系方式

c．1 中国

c．2 美国

c．3 英国

c．4 澳大利亚

c．5 加拿大

c．6 德国

c．7 法国

c．8 以色列

c．9 韩国

c．10 日本

c．11 匈牙利

c．12 意大利

c．13 荷兰

c．14 挪威

c．15 西班牙

c．16 瑞典

c．17 土耳其

附录d 评估案例——智能卡的安全评估

1．序言

2．参与机构

3．智能卡面临的威胁

4．评估依据

5．评估申请阶段

6．评估实施阶段

7．评估认证阶段

8．结语...