Web系统安全和渗透性测试基础

作者：  吴世忠主编;中国信息安全测评中心编著

出版社：航空工业出版社,2009

简介：　　 本书内容从浅入深，依次逐步展开。本书共分两部分：第一部分是Web 　　系统安全基础，主要介绍了Web系统的基础和Web系统安全的基础；第二部 　　分是Web系统渗透性测试基础，主要讲述了Web渗透测试的步骤、Web应用渗 　　透性测试的框架以及如何撰写Web渗透测试报告。另外，书中附录部分介绍 　　了一些常用的Web系统安全渗透性测试工具。 　　 本书是中国信息安全测评中心注册信息安全专业人员(CISP)和注册信 　　息安全员(CISM)的正式教材，可作为高等院校信息安全类专业学生教材， 　　亦可作为信息安全培训教材和rr信息安全从业人员的参考书籍。 　　

信息安全普及读本:普及版

作者：  吴世忠主编;中国信息安全测评中心编著

出版社：航空工业出版社,2009

简介：　　 本书共包括四个部分。第一部分是信息安全概述，主要从Windows操作 　　基础、安装防火墙软件等方面，介绍了信息安全的各种基础知识。第二部 　　分是应用安全篇，介绍了电子邮件、文件处理、浏览器等几类常见的应用 　　安全。第三部分是数据安全篇，包括安全地使用公共计算机、数据备份初 　　步、USB移动存储设备使用安全等各种对于数据的安全保护方法，第四部分 　　是法律意识篇，介绍了信息安全法律等基本知识。全书旨在使读者树立信 　　息安全意识，掌握信息安全的基础知识及操作技能。 　　 本书适合信息安全领域的管理者、从业者和研究人员，也可作为高等 　　院校信息安全专业学生的教材。 　　

信息系统灾难恢复基础

作者：  吴世忠主编;中国信息安全测评中心编著

出版社：航空工业出版社,2009

简介：　　 随着信息化程度的增强，信息系统灾难带来的损失日益增大。减少信 　　息系统灾难对社会的危害和人民财产带来的损失，保证信息系统所支持的 　　的关键业务能在灾害发生后及时恢复并继续运作成为信息安全领域的重要 　　研究方向。 　　 本书系统地介绍了信息系统灾难恢复的发展过程、定义概念、标准法 　　规和规划实施方法、步骤。本书共分为两个部分，第一部分介绍了信息灾 　　难恢复的发展过程、相关标准法规；第二部分介绍了信息系统灾难恢复的 　　组织管理、建设流程、需求确定、策略制定，以及灾难备份中心的建设等 　　具体操作内容。 　　 本书是中国信息安全测评中心注册信息安全专业人员(CISP)和注册信 　　息安全员(CISM)的正式教材，可作为高等院校信息安全专业的教材，还可 　　作为信息安全培训和从业人员的信息系统灾难恢复的参考用书。 　　

信息安全积极防御技术

作者：  吴世忠主编;中国信息安全测评中心编著

出版社：航空工业出版社,2009

简介：　　 本书从信息安全积极防御的视角描述了信息安全积极防御的技术基础 　　，并给出了10个信息安全积极防御的实验。在信息安全积极防御技术基础 　　方面，描述了以主动攻击为核心的积极防御的工作步骤和流程，并重点介 　　绍了网络和系统信息搜集技术、密码破译以及拒绝服务、缓冲区溢出、木 　　马和病毒的积极防御技术；通过10个可操作、练习的信息安全积极防御实 　　验，理论结合实践，帮助读者更深刻地理解和实践信息安全积极防御技术 　　。 　　 本书是中国信息安全测评中心注册信息安全专业人员(CISP)和注册信 　　息安全员(CISM)的正式教材，可作为 　　高等院校信息安全专业的学生教材，并可作为信息安全培训和从业人员的 　　信息安全积极防御的实验参考书。 　　

信息安全普及读本:公务版

作者：  吴世忠主编;中国信息安全测评中心编著

出版社：航空工业出版社,2009

简介：　　 《信息安全普及读本(公务版)》从增强全民信息安全意识出发，比较 　　系统地向广人政府、企事业单位的信息化用户介绍了信息安全基本原则和 　　信息安全法律法规等信息安全基本概念，并从计算机安全、应用安全、数 　　据安全和了解黑客等方面介绍了具体的信息安全操作实践。 　　 该教材浅显易懂、可操作可实践性较强，对我国政务人员普及和增强 　　信息安全意识工作将提供有箍的帮助。