网络空间安全管理/信息安全管理体系丛书 9787506685146 中国质检出版社，中国标 下载 mobi epub pdf 电子书 2024

基本信息

书名：网络空间安全管理/信息安全管理体系丛书

定价：39.00元

作者：谢宗晓,甄杰,董坤祥

出版社：中国质检出版社，中国标准出版社

出版日期：2017-02-01

ISBN：9787506685146

字数：

页码：171

版次：1

装帧：平装

开本：16开

商品重量：0.4kg

编辑推荐

内容提要

信息安全存在并作用于自然空间、社会空间和网络空间三重空间中。信息自身的安全存在于所有三重空间中，信息系统安全存在于社会空间和网络空间二重空间中，网络空间安全包括网络空间中的信息自身安全、网络信息系统和网络基础设施安全，以及虚拟自然空间、虚拟社会空间的结构和运行安全。网络空间安全的引致安全会从网络空间扩散到社会空间以及自然空间。
　　网络攻击、无人机的应用，使得网络战、信息战成为新升级的战争模式，致使信息自身的安全直接影响生命、财产安全，乃至国防安全；地震预报信息、谣言等直接影响民众情绪和公共秩序与安全；信息系统深度嵌入业务系统，金融信息系统不安全，会导致银行系统崩溃，引致财产安全和社会混乱；交通信息系统故障，会导致交通事故，引致生命、财产安全；电网信息系统问题，会形成能源事故，引致社会运行瘫痪。所以网络空间中存在安全问题，网络安全的引致安全也会渗透到社会空间中。

目录

篇 网络空间安全概念
1 网络空间安全及相关词汇
1．1 什么是网络空间
1．2 网络空间安全的定义
1．2．1 ISO/IEC27032：2012的定义
1．2．2 ITU-TX．1 205中的定义
1．3 同时期使用的不同范畴的词汇
1．3．1 信息系统安全、信息安全和网络空间安全
1．3．2 数据安全、信息安全和知识安全
1．4 不同时期出现的同义指代词汇
1．4．1 通信安全、计算机安全和网络安全
1．4．2 引申：信息安全的定义
1．4．3 引申：翻译导致的三种网络安全
2 界定网络空间安全管理
2．1 相关领域
2．1．1 隐私管理与信息安全管理
2．1．2 保密管理与信息安全管理
2．1．3 网络空间安全管理
2．2 小结及本书词汇使用约定
2．2．1 几个重要结论
2．2．2 补充：网络与信息安全

第二篇 网络空间安全方法
3 网络空间安全管理框架
3．1 识别（Identify/ID）
3．1．1 资产管理（ID．AM）
3．1．2 业务环境（ID．BE）
3．1．3 治理（ID．GV）
3．1．4 风险评估（ID．RA）
3．1．5 风险管理战略（ID．RM）
3．2 保护（Protect/PR）
3．2．1 访问控制（PR．AC）
3．2．2 意识与培训（PR．AT）
3．2．3 数据安全（PR．DS）
3．2．4 信息保护过程与规程（PR．IP）
3．2．5 维护（PR．MA）
3．2．6 保护技术（PR．PT）
3．3 探测（Detect/DE）
3．3．1 异常与事件（DE．AE）
3．3．2 安全持续监视（DE．CM）
3．3．3 探测过程（DE．DP）
3．4 响应（Respond/RS）
3．4．1 计划（RS．RP）
3．4．2 沟通（RS．CO）
3．4．3 分析（RS．AN）
3．4．4 减缓（RS．MI）
3．4．5 改进（RS．IM）
3．5 恢复（Recover/RC）
3．5．1 计划（RC．RP）
3．5．2 改进（RC．IM）
3．5．3 沟通（RC．CO）

第三篇 网络空间安全实践
4 建立网络空间安全规程
4．1 优先级与范围
4．2 确定方向
4．3 建立当前轮廓
4．4 实施风险评估
4．5 建立目标轮廓

附加篇 深入阅读
参考文献

作者介绍

文摘

序言

★本丛书从ISMS的基础信息安全风险管理开始讨论，从不同领域、多个侧面，对ISMS相关知识进行了细致的介绍和阐述，有理论，更有实践，包括ISMS的审核指南、应用方法、业务连续性管理以及在重点行业的应用实例，很有特色。
　　——中国工程院院士 蔡吉人
　　
　　★信息安全是维护国家安全、保持社会稳定、关系长远利益的关键组成部分，本丛书中各种典型的案例、针对各种网络安全问题的应对措施，为组织提供一个完整的业务不间断计划，能为组织业务的正常运行起到保驾护航的作用。
　　——中国工程院院士 周仲义