信息安全管理教程【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

信息安全管理教程PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一章 信息安全概述1

第一节 信息与信息安全1

一、信息与信息资产1

二、信息安全2

第二节 信息安全政策7

一、我国信息化发展战略与安全保障工作7

二、美国信息安全国家战略10

三、俄罗斯信息安全学说14

第三节 信息安全法律体系17

一、我国信息安全法律体系17

二、法律、法规介绍18

第二章 信息安全管理基础25

第一节 信息安全管理体系25

一、信息安全管理体系定义25

二、信息安全管理的基本原则26

三、信息安全管理的内容28

四、信息安全管理体系构成31

第二节 信息安全管理标准33

一、BS 779933

二、其他标准43

第三节 信息安全策略49

一、信息安全策略概述49

二、制定信息安全策略52

三、确定信息安全策略保护的对象55

四、主要信息安全策略57

五、信息安全策略的执行和维护63

第四节 信息安全技术64

一、物理环境安全技术64

二、通信链路安全技术64

三、网络安全技术66

四、系统安全技术69

五、身份认证安全技术71

第三章 信息安全等级保护与风险评估75

第一节 信息安全等级保护制度75

一、信息安全等级保护管理75

二、信息系统安全等级划分76

三、信息系统安全等级保护相关标准77

第二节 信息系统安全等级保护实施80

一、基本原则80

二、参与角色和职责81

三、实施过程82

四、安全等级保护与信息系统生命周期的关系84

第三节 信息系统安全等级确定85

一、信息系统和业务子系统85

二、决定信息系统安全保护等级的因素85

三、确定信息系统安全保护等级的步骤87

四、信息系统安全保护等级的确定方法88

五、定级案例分析89

第四节 信息系统安全等级保护要求90

一、安全保护能力等级划分91

二、基本要求91

第五节 信息系统安全风险评估93

一、风险评估概念93

二、风险评估模型95

三、风险评估方法96

四、风险评估流程97

五、风险评估工具105

第四章 信息安全管理107

第一节 信息安全组织管理107

一、信息安全管理组织构架与职能107

二、信息安全管理与公安机关公共信息网络安全监察部门的配合108

第二节 信息安全人员管理108

一、安全审查109

二、安全保密管理109

三、安全教育与培训109

四、岗位安全考核112

五、离岗人员安全管理112

第三节 信息安全制度管理112

一、信息安全管理制度112

二、信息安全管理制度示例113

第四节 互联网安全管理118

一、概述118

二、适用范围119

三、禁止行为119

四、安全保护职责119

五、安全管理制度120

六、安全保护技术措施120

第五节 重点单位信息安全管理121

一、重点单位及其分类121

二、重点单位的确定原则121

三、重点单位信息安全管理122

四、涉密安全管理124

第六节 计算机病毒防治管理126

一、计算机病毒的概念、分类和特点及传播途径126

二、计算机病毒的防治管理129

第七节 应急事件处置136

一、安全风险分析136

二、预防和应急处理138

三、灾难恢复处理140

第五章 信息安全监管148

第一节 信息安全案件148

一、信息网络的安全监管与保护148

二、计算机案件148

第二节 信息安全行政违法责任150

一、行政违法行为150

二、行政违法责任150

三、行政处罚150

四、违反信息安全管理相关规定的行政处罚151

第三节 信息安全刑事违法责任155

一、刑事责任155

二、计算机犯罪类型及刑事责任155

三、报案与配合调查156

习题及答案158

附录：相关法律、法规196

全国人民代表大会常务委员会关于维护互联网安全的决定196

中华人民共和国刑法（节录）197

中华人民共和国人民警察法（节录）198

中华人民共和国治安管理处罚法（节录）199

中华人民共和国计算机信息系统安全保护条例200

计算机信息网络国际联网安全保护管理办法202

商用密码管理条例205

计算机信息系统安全专用产品检测和销售许可证管理办法208

计算机病毒防治管理办法211

计算机信息系统保密管理暂行规定213

计算机信息系统国际联网保密管理规定215