jason_alks
第1部分引言第1章信息安全管理简介引言什么是安全?什么是管理?信息安全管理原则本章小结复习题练习案例练习第2部分计划第2章制定安全计划引言计划的组成部分信息安全实施计划本章小结复习题练习案例练习第3章应急计划引言什么是应急计划?应急计划的组成部分组合应急计划测试应急计划单一连续性计划本章小结复习题练习案例练习第3部分策略和项目第4章信息安全策略引言为什么要有策略?企业信息安全策略基于问题的安全策略基于系统的策略策略制定方针本章小结复习题练习案例练习第5章制定安全项目引言安全组织设置一个信息安全部门安全项目的组成部分信息安全角色和职务实施安全教育、培训和意识提升计划本章小结复习题练习案例练习第6章安全管理模型和实践引言安全管理模型安全管理实践在认证和认可方面所涌现的趋势本章小结复习题练习案例练习第4部分保护第7章风险管理：识别和评估风险引言风险管理风险识别风险评估风险评估结果归档本章小结复习题练习案例练习第8章风险管理：评估与控制风险引言风险控制战略风险控制战略选择控制分类可行性研究和成本-效益分析风险管理讨论点推荐的风险控制实践OCTAVE方法本章小结复习题练习案例练习第9章保护机制引言访问控制防火墙拨号保护入侵检测系统扫描与分析工具密码学本章小结复习题练习案例练习第5部分人与项目第10章员工和安全引言为安全职能配备员工信息安全专业证书雇佣策略和实践本章小结复习题练习案例练习第11章法律和道德引言信息安全中的法律和道德规范法律环境信息安全中的道德概念认证与专业机构关键的美国联邦机构机构的责任和必须的忠告本章小结复习题练习案例练习第12章信息安全项目管理引言项目管理项目管理原则应用于信息安全项目管理工具本章小结复习题练习案例练习术语表附录NISTSP800-26，信息系统的自我安全评估向导，以及人工防火墙委员会的安全管理索引概要 
1 立法、司法和执法2 法律分类3 信息安全法律法规概述2 信息安全立法1 信息的开放和互连引发的问题2 信息安全法律的主要内容3 信息安全法律立法3 若干信息安全法律介绍1 信息化建设和信息安全的依据2 惩治计算机犯罪的立法3 计算机信息系统安全保护4 国际互联网安全管理5 其他有关信息安全的法律法规4 案例列举1 制作计算机病毒犯罪案2 银行账户被盗案3 利用网络散布虚假信息案4 利用网络盗窃现金案5 黑客攻击案6 利用网络操纵股票案7 利用电子邮件进行敲诈案 1 标准和标准化组织1 标准和标准化概念2 标准化组织2 信息安全标准体系框架1 技术标准2 工程标准3 管理标准3 信息系统安全保护等级的标准1 计算机信息系统安全等级划分准则2 信息技术、安全技术、信息技术安全性评估准则3 军用计算机安全评估准则4 其他安全等级标准4 信息安全等级保护工作的实施1 重要意义2 基本原则3 基本内容4 工作要求 1 概述1 什么是道德2 道德与法律3 道德和宗教4 道德概念中的文化差异和教育差异5 制止不道德的及违法的行为2 道德属性和推理1 道德的差异性和共同准绳2 道德推理法3 案例分析1 私用计算机的机时问题2 保护个人隐私权问题3 个人的计算行为影响到他人的合法访问4 谁应拥有程序的所有权5 专有或受限资源访问权限6 受命编写带欺诈行为的程序7 提供不准确信息的责任问题8 黑客寻系统漏洞非法访问问题4 公民道德1 公民道德建设的主要内容2 全社会都要积极投入公民道德建设5 计算机使用道德1 计算机使用道德包含的内容2 违反计算机使用道德的行为6 职业道德1 中国互联网行业自律公约2 电气电子工程师学会的道德规范3 ACM的道德规范4 计算机道德规范的10条戒律5 软件工程职业道德规范和实践要求6 因特网礼仪7 国际信息系统安全认证联盟道德规则8 加强职业道德教育和修养7 力口强和改进青少年思想道德建设1 加强管理，营造青少年健康成长的良好氛围2 培养青少年网络安全意识和网络道德意识 4，1 安全管理概念1 管理活动2 安全目标、方针和策略3 与安全管理相关的要素4 安全管理原则5 安全措施2 安全机构和人员管理1 国家信息安全机构2 组织的安全管理3 人员安全管理3 技术安全管理1 软件管理2 设备管理3 媒体管理4 涉密信息管理5 技术文档管理6 传输线路和网络互联7 公共网络连接管理8 安全审计跟踪9 灾难恢复4 场地设施安全管理1 场地设施的安全管理分类2 场地与设施安全管理要求3 出入控制4 电磁辐射防护5 磁辐射防护参考文献
