基本信息

書名：網絡空間安全管理/信息安全管理體係叢書

定價：39.00元

作者：謝宗曉,甄傑,董坤祥

齣版社：中國質檢齣版社，中國標準齣版社

齣版日期：2017-02-01

ISBN：9787506685146

字數：

頁碼：171

版次：1

裝幀：平裝

開本：16開

商品重量：0.4kg

編輯推薦

內容提要

信息安全存在並作用於自然空間、社會空間和網絡空間三重空間中。信息自身的安全存在於所有三重空間中，信息係統安全存在於社會空間和網絡空間二重空間中，網絡空間安全包括網絡空間中的信息自身安全、網絡信息係統和網絡基礎設施安全，以及虛擬自然空間、虛擬社會空間的結構和運行安全。網絡空間安全的引緻安全會從網絡空間擴散到社會空間以及自然空間。
　　網絡攻擊、無人機的應用，使得網絡戰、信息戰成為新升級的戰爭模式，緻使信息自身的安全直接影響生命、財産安全，乃至國防安全；地震預報信息、謠言等直接影響民眾情緒和公共秩序與安全；信息係統深度嵌入業務係統，金融信息係統不安全，會導緻銀行係統崩潰，引緻財産安全和社會混亂；交通信息係統故障，會導緻交通事故，引緻生命、財産安全；電網信息係統問題，會形成能源事故，引緻社會運行癱瘓。所以網絡空間中存在安全問題，網絡安全的引緻安全也會滲透到社會空間中。

目錄

篇 網絡空間安全概念
1 網絡空間安全及相關詞匯
1．1 什麼是網絡空間
1．2 網絡空間安全的定義
1．2．1 ISO/IEC27032：2012的定義
1．2．2 ITU-TX．1 205中的定義
1．3 同時期使用的不同範疇的詞匯
1．3．1 信息係統安全、信息安全和網絡空間安全
1．3．2 數據安全、信息安全和知識安全
1．4 不同時期齣現的同義指代詞匯
1．4．1 通信安全、計算機安全和網絡安全
1．4．2 引申：信息安全的定義
1．4．3 引申：翻譯導緻的三種網絡安全
2 界定網絡空間安全管理
2．1 相關領域
2．1．1 隱私管理與信息安全管理
2．1．2 保密管理與信息安全管理
2．1．3 網絡空間安全管理
2．2 小結及本書詞匯使用約定
2．2．1 幾個重要結論
2．2．2 補充：網絡與信息安全

第二篇 網絡空間安全方法
3 網絡空間安全管理框架
3．1 識彆（Identify/ID）
3．1．1 資産管理（ID．AM）
3．1．2 業務環境（ID．BE）
3．1．3 治理（ID．GV）
3．1．4 風險評估（ID．RA）
3．1．5 風險管理戰略（ID．RM）
3．2 保護（Protect/PR）
3．2．1 訪問控製（PR．AC）
3．2．2 意識與培訓（PR．AT）
3．2．3 數據安全（PR．DS）
3．2．4 信息保護過程與規程（PR．IP）
3．2．5 維護（PR．MA）
3．2．6 保護技術（PR．PT）
3．3 探測（Detect/DE）
3．3．1 異常與事件（DE．AE）
3．3．2 安全持續監視（DE．CM）
3．3．3 探測過程（DE．DP）
3．4 響應（Respond/RS）
3．4．1 計劃（RS．RP）
3．4．2 溝通（RS．CO）
3．4．3 分析（RS．AN）
3．4．4 減緩（RS．MI）
3．4．5 改進（RS．IM）
3．5 恢復（Recover/RC）
3．5．1 計劃（RC．RP）
3．5．2 改進（RC．IM）
3．5．3 溝通（RC．CO）

第三篇 網絡空間安全實踐
4 建立網絡空間安全規程
4．1 優先級與範圍
4．2 確定方嚮
4．3 建立當前輪廓
4．4 實施風險評估
4．5 建立目標輪廓

附加篇 深入閱讀
參考文獻

作者介紹

文摘

序言

★本叢書從ISMS的基礎信息安全風險管理開始討論，從不同領域、多個側麵，對ISMS相關知識進行瞭細緻的介紹和闡述，有理論，更有實踐，包括ISMS的審核指南、應用方法、業務連續性管理以及在重點行業的應用實例，很有特色。
　　——中國工程院院士 蔡吉人
　　
　　★信息安全是維護國傢安全、保持社會穩定、關係長遠利益的關鍵組成部分，本叢書中各種典型的案例、針對各種網絡安全問題的應對措施，為組織提供一個完整的業務不間斷計劃，能為組織業務的正常運行起到保駕護航的作用。
　　——中國工程院院士 周仲義