新書推薦：
《
美索不达米亚神话
》
售價：NT$
391.0
《
别害怕吵架：教孩子在冲突中学会正向沟通
》
售價：NT$
274.0
《
这个甜甜圈不能卖：奇思妙想爆笑绘本（全2册）
》
售價：NT$
447.0
《
生活中的民法典实用全书：应知应懂的法律常识
》
售價：NT$
498.0
《
饲渊
》
售價：NT$
223.0
《
现金为王：把利润留下来，把成本降下去
》
售價：NT$
386.0
《
经纬度丛书·巴勒斯坦人的故事：流亡者的悲情、绝望与抗争
》
售價：NT$
493.0
《
改变世界的哲学家们
》
售價：NT$
493.0
|
| 編輯推薦： |
|
近年来，国家对信息安全和网络安全的重视程度日益提高，公安机关、行业主管部门和信息系统运营使用单位将继续组织开展等级保护培训工作。本书对国家网络安全形势进行了分析，特别对开展信息安全等级保护工作的主要内容、方法、流程及政策、标准等内容进行了解读，对信息系统定级备案、安全建设整改、等级测评、安全检查等工作进行了详细的解释说明，并对智慧城市网络安全管理、重点网站安全整治专项行动等网络安全重点工作进行了说明。
|
| 內容簡介： |
|
本书共7章，主要介绍我国网络安全面临的形势、存在的突出问题和重点工作等，包括网络安全与信息安全等级保护制度概述、信息安全等级保护政策体系和标准体系、信息系统定级与备案工作、信息安全等级保护安全建设整改工作、信息安全等级保护等级测评工作、网络安全自查和监督检查及网络安全重点专项工作。本书对国家网络安全工作进行了分析，对信息安全等级保护工作的有关政策、标准进行了解读，并对主要工作环节进行了解释说明，供有关部门在网络安全和信息安全等级保护培训中使用。
|
| 目錄：
|
|
第1章 网络安全与信息安全等级保护制度概述11.1 我国网络安全面临的形势11.1.1 我国网络安全发展面临的重大机遇11.1.2 我国网络安全面临的威胁、风险和挑战41.1.3 我国网络安全存在的突出问题91.1.4 美、俄、日、英等国的经验和做法值得借鉴131.2 我国网络安全工作的指导思想和主要任务161.2.1 我国网络安全工作的基本遵循161.2.2 网络安全的基本属性171.2.3 我国网络安全工作的确立181.2.4 网络安全工作的主要内容231.2.5 保障网络安全的主要措施261.2.6 抗战胜利70周年纪念活动网络安保带给我们的启示291.2.7 重要行业应重点加强的网络安全工作321.3 信息安全等级保护的基本含义331.3.1 开展信息安全等级保护工作的法律依据331.3.2 开展信息安全等级保护工作的政策依据341.3.3 什么是信息安全等级保护361.3.4 贯彻落实信息安全等级保护制度的原则381.3.5 信息系统安全保护等级的划分与监管391.4 实行信息安全等级保护制度的必要性和紧迫性401.4.1 为什么要强制实行信息安全等级保护制度401.4.2 实施等级保护制度是落实习近平总书记指示的必然要求411.4.3 实施信息安全等级保护制度能解决什么问题421.4.4 信息安全等级保护制度与关键信息基础设施的关系431.4.5 国外实施等级保护策略的经验和做法461.5 信息安全等级保护制度的主要内容501.5.1 等级保护工作中有关部门的责任和义务501.5.2 等级保护工作的主要环节和基本要求511.6 健全完善信息安全等级保护制度的工作思路和措施521.6.1 健全完善信息安全等级保护制度的重要性521.6.2 健全完善等级保护制度的基本思路531.6.3 健全完善等级保护制度的主要内容和任务541.7 实施等级保护制度开展的工作情况561.7.1 基础调查561.7.2 等级保护试点工作561.7.3 组织开展信息系统定级备案工作571.7.4 组织开展等级测评体系建设和测评工作571.7.5 组织开展等级保护安全建设整改工作571.7.6 组织开展等级保护执法检查工作581.7.7 信息安全等级保护工作协调（领导）机构和专家组建设581.7.8 信息安全等级保护工作取得的主要成效59第2章 信息安全等级保护政策体系和标准体系622.1 信息安全等级保护政策体系622.1.1 总体方面的政策文件622.1.2 具体环节的政策文件642.2 信息安全等级保护标准体系662.2.1 信息安全等级保护相关标准类别672.2.2 相关标准与等级保护各工作环节的关系702.2.3 在应用有关标准中需要注意的几个问题742.2.4 信息安全等级保护主要标准简要说明74第3章 信息系统定级与备案工作973.1 信息系统安全保护等级的划分与保护973.1.1 信息系统定级工作原则973.1.2 信息系统安全保护等级983.1.3 信息系统安全保护等级的定级要素983.1.4 五级保护和监管993.2 定级工作的主要步骤993.2.1 开展摸底调查1003.2.2 确定定级对象1003.2.3 初步确定信息系统安全保护等级1013.2.4 信息系统安全保护等级专家评审1023.2.5 信息系统安全保护等级的审批1023.2.6 公安机关审核信息系统安全保护等级1033.3 如何确定信息系统安全保护等级1033.3.1 如何理解信息系统的5个安全保护等级1033.3.2 信息系统定级的一般流程1043.4 信息系统备案工作的内容和要求1093.4.1 信息系统备案与受理1093.4.2 公安机关受理信息系统备案要求1103.4.3 对信息系统定级不准及不备案情况的处理1113.4.4 公安机关对信息系统定级备案工作的指导112第4章 信息安全等级保护安全建设整改工作1134.1 工作目标和工作内容1134.1.1 工作目标1134.1.2 工作范围和工作特点1144.1.3 工作内容1154.1.4 信息系统安全保护能力目标1174.1.5 《信息系统安全等级保护基本要求》的主要内容1194.2 工作方法和工作流程1234.2.1 工作方法1234.2.2 工作流程1244.3 安全管理制度建设1254.3.1 落实信息安全责任制1264.3.2 信息系统安全管理现状分析1274.3.3 制定安全管理策略和制度1274.3.4 落实安全管理措施1284.3.5 安全自查与调整1314.4 安全技术措施建设1314.4.1 信息系统安全保护技术现状分析1314.4.2 信息系统安全技术建设整改方案设计1334.4.3 安全建设整改工程实施和管理1374.4.4 信息系统安全建设整改方案要素1384.5 网络安全防范的新策略和新技术1394.6 信息安全产品的选择使用1414.6.1 选择获得销售许可证的信息安全产品1414.6.2 产品分等级检测和使用1414.6.3 第三级以上信息系统使用信息安全产品的相关问题141第5章 信息安全等级保护测评工作1435.1 等级测评工作概述1435.1.1 等级测评的基本含义1435.1.2 等级测评的目的1445.1.3 开展等级测评的时机1445.1.4 等级测评机构的业务范围1455.1.5 等级测评依据的标准1465.1.6 等级测评工作的开展1475.2 等级测评机构及测评人员的管理与监督1495.2.1 为什么要开展等级测评体系建设工作1495.2.2 对测评机构和测评人员的管理1495.2.3 等级测评机构应当具备的基本条件1505.2.4 测评机构的业务范围和工作要求1515.2.5 测评机构的禁止行为和整改事项1525.2.6 测评机构的申请、受理、审核、推荐流程1535.2.7 对测评机构的监督管理1545.3 等级测评的工作流程和工作内容1555.3.1 基本工作流程和工作方法1555.3.2 收集系统信息1575.3.3 编制测评方案1605.3.4 现场测评1635.3.5 判断测评结果1675.3.6 编制测评报告1705.4 等级测评工作中的风险控制1705.4.1 存在的风险1705.4.2 风险的规避1715.5 等级测评报告的主要内容1725.5.1 等级测评报告的构成1725.5.2 等级测评报告的主要内容说明172第6章 网络安全自查和监督检查1756.1 定期自查与督导检查1756.1.1 备案单位的定期自查1756.1.2 行业主管部门的督导检查1756.2 公安机关的监督检查1766.2.1 检查的原则和方法1766.2.2 检查的主要内容1766.2.3 检查整改要求1776.2.4 检查工作要求178第7章 网络安全重点专项工作1797.1 智慧城市网络安全管理1797.1.1 加强智慧城市网络安全管理工作的主要依据1797.1.2 智慧城市网络安全管理的总体要求1807.1.3 智慧城市网络安全管理的重点工作1817.1.4 智慧城市网络安全管理的保障措施1827.2 重点网站安全专项整治1857.2.1 开展网站安全专项整治的目的1857.2.2 网站安全专项整治的指导思想和工作目标1867.2.3 网站安全专项整治的工作任务和具体措施1867.2.4 网站安全专项整治的工作要求1887.2.5 公安机关在网站安全专项整治行动中的工作要求189附录A 关于信息安全等级保护工作的实施意见193附录B 信息安全等级保护管理办法203附录C 关于开展全国重要信息系统安全等级保护定级工作的通知217附录D 信息安全等级保护备案实施细则（试行）232附录E 公安机关信息安全等级保护检查工作规范（试行）241附录F 关于加强国家电子政务工程建设项目信息安全风险评估工作的通知256附录G 关于开展信息安全等级保护安全建设整改工作的指导意见277附录H 信息系统安全等级测评报告模版（2015年版）282附录I 关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知336附录J 信息安全等级保护测评机构管理办法339附录K 信息安全等级保护安全专家委员会专家名单385附录L 关于加强智慧城市网络安全管理工作的若干意见387附录M 关于印发《党政机关、事业单位和国有企业互联网网站安全专项整治行动方案》的通知392附录N 教育部、公安部关于全面推进教育行业信息安全等级保护工作的通知397
|
|
購物車/收銀台(
0
) | 在線留言板
| 付款方式
| 聯絡我們
| 運費計算
| 幫助中心 |
加入書簽
HOME
新書上架
