電力行業(yè)信息安全等級保護(hù)測評

2013-11-07 09:50:43 大云網(wǎng)　點擊量：評論 (0)

基本信息作者：金波出版社：中國電力出版社ISBN：9787512339132上架時間：2013-3-21出版日期：2013 年2月開本：16開頁碼：326版次：1-1所屬分類：工業(yè)技術(shù) > 電工技術(shù) > 電力其他內(nèi)容簡介　　《電力行

基本信息

作者：金波

出版社：中國電力出版社

ISBN：9787512339132

上架時間：2013-3-21

出版日期：2013 年2月

開本：16開

頁碼：326

版次：1-1

所屬分類：工業(yè)技術(shù) > 電工技術(shù) > 電力其他

內(nèi)容簡介

　　《電力行業(yè)信息安全等級保護(hù)測評》在研究分析國家信息安全等級保護(hù)有關(guān)管理要求和技術(shù)標(biāo)準(zhǔn)的基礎(chǔ)上，總結(jié)近幾年大量信息系統(tǒng)安全等級保護(hù)實施工作的經(jīng)驗，結(jié)合電力企業(yè)信息安全建設(shè)的特點，提出融合風(fēng)險度量的信息安全等級保護(hù)測評技術(shù)。

　　《電力行業(yè)信息安全等級保護(hù)測評》共四篇18章。主要內(nèi)容包括信息安全等級保護(hù)概述、信息系統(tǒng)安全等級保護(hù)測評基礎(chǔ)、融合風(fēng)險度量的測評技術(shù)、信息收集與分析方法、物理安全測評方法、主機(jī)安全測評方法、網(wǎng)絡(luò)安全測評方法、應(yīng)用安全測評方法、數(shù)據(jù)安全及備份恢復(fù)測評方法、管理安全測評方法、整體測評方法、信息安全評價體系概述、信息安全評價方法與指標(biāo)、信息安全評價結(jié)果、測評準(zhǔn)備、方案編制、現(xiàn)場測評、分析與報告編制。此外，附錄部分提供了信息安全評價指標(biāo)和信息調(diào)查表，以供參考。

　　《電力行業(yè)信息安全等級保護(hù)測評》理論結(jié)合實際，具有很強(qiáng)的可操作性，可供從事電力行業(yè)信息安全工作的技術(shù)人員和決策人員使用，也可供其他行業(yè)信息安全從業(yè)人員參考使用。

序

前言

第1篇信息安全等級保護(hù)測評基礎(chǔ)

第1章信息安全等級保護(hù)概述

1.1 國外相關(guān)研究

1.2 我國信息安全等級保護(hù)制度

第2章信息系統(tǒng)安全等級保護(hù)測評基礎(chǔ)

2.1 概述

2.2 單元測評

2.3 整體測評

第2篇電力行業(yè)信息系統(tǒng)安全等級保護(hù)測評實踐

第3章融合風(fēng)險度量的測評技術(shù)

3.1 等級測評與風(fēng)險評估

3.2 融人風(fēng)險度量的等級測評關(guān)鍵技術(shù)

第4章信息收集與分析方法

4.1 基本信息與文檔資料收集

4.2 調(diào)查表格填寫

4.3 系統(tǒng)對象識別與賦值

. 4.4 安全威脅識別與賦值

4.5 測評指標(biāo)賦值

第5章物理安全測評方法

5.1 物理安全測評內(nèi)容與指標(biāo)賦值

5.2 現(xiàn)場測評

第6章主機(jī)安全測評方法

6.1 主機(jī)安全測評內(nèi)容與指標(biāo)賦值

6.2 windows操作系統(tǒng)現(xiàn)場測評實踐

6.3 aix操作系統(tǒng)現(xiàn)場測評實踐

6.4 hp—ux操作系統(tǒng)現(xiàn)場測評實踐

6.5 linux操作系統(tǒng)現(xiàn)場測評實踐

6.6 sql server數(shù)據(jù)庫現(xiàn)場測評實踐

6.7 oracle數(shù)據(jù)庫現(xiàn)場測評實踐

6.8 weblogic應(yīng)用服務(wù)器現(xiàn)場測評實踐

6.9 tomcat應(yīng)用服務(wù)器現(xiàn)場測評實踐

6.10 iis應(yīng)用服務(wù)器現(xiàn)場測評實踐

第7章網(wǎng)絡(luò)安全測評方法

7.1 網(wǎng)絡(luò)安全測評內(nèi)容與指標(biāo)賦值

7.2 整體網(wǎng)絡(luò)現(xiàn)場測評實踐

7.3 路由交換現(xiàn)場測評實踐

7.4 某國內(nèi)知名品牌防火墻現(xiàn)場測評實踐

7.5 某國外知名品牌防火墻測評實踐舉例

7.6 ids現(xiàn)場測評實踐

第8章應(yīng)用安全測評方法

8.1 應(yīng)用安全測評內(nèi)容與指標(biāo)賦值

8.2 現(xiàn)場測評

8.3 滲透測試

第9章數(shù)據(jù)安全及備份恢復(fù)測評方法

9.1 數(shù)據(jù)安全及備份恢復(fù)測評內(nèi)容與指標(biāo)賦值

9.2 現(xiàn)場測評

第10章管理安全測評方法

10.1 管理安全測評內(nèi)容與指標(biāo)賦值

10.2 安全管理制度現(xiàn)場測評

10.3 安全管理機(jī)構(gòu)現(xiàn)場測評

10.4 人員安全管理現(xiàn)場測評

10.5 系統(tǒng)建設(shè)管理現(xiàn)場測評

10.6 系統(tǒng)運維管理現(xiàn)場測評

第11章整體測評方法

11.1 安全控制間安全測評

11.2 層面間安全測評

11.3 區(qū)域間安全測評

第3篇電力行業(yè)信息安全評價體系

第12章信息安全評價體系概述

12.1 信息安全評價的意義

12.2 等級保護(hù)測評與信息安全評價

12.3 信息安全評價體系模型

12.4 信息安全評價原則

第13章信息安全評價方法與指標(biāo)

13.1 信息安全評價方法

13.2 信息安全評價指標(biāo)

第14章信息安全評價結(jié)果

第4篇電力行業(yè)信息系統(tǒng)安全等級保護(hù)測評案例分析

第15章測評準(zhǔn)備

15.1 項目啟動

15.2 信息收集和分析

15.3 工具和表單準(zhǔn)備

第16章方案編制

16.1 測評對象確定

16.2 測評指標(biāo)確定

16.3 測評工具接人點確定

16.4 測評內(nèi)容確定

第17章現(xiàn)場測評

17.1 現(xiàn)場測評準(zhǔn)備

17.2 現(xiàn)場測評和結(jié)果記錄

17.3 結(jié)果確認(rèn)和資料歸還

第18章分析與報告編制

18.1 單項測評結(jié)果判定

18.2 單元測評結(jié)果判定

18.3 整體測評

18.4 測評結(jié)果匯總

18.5 風(fēng)險分析與評價

18.6 等級測評結(jié)論

附錄a 信息安全評價指標(biāo)

a.1 信息安全日常工作評價

a.2 信息安全年度工作評價

附錄b 信息調(diào)查表

參考文獻(xiàn)

責(zé)任編輯：葉雨田

免責(zé)聲明：本文僅代表作者個人觀點，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。

我要收藏

個贊