信息系统安全基础 原书第2版PDF电子书下载
其他书籍
- 作 者:(美)David Kim
- 出 版 社:
- 出版年份:2020
- ISBN:
- 页数:0 页
图书介绍: 查看图书目录点击购买PDF全本电子书 上一篇:计算机视觉中的多视图几何 原书第2版=MULTIPLE VIEW GEOMETRY IN COMPUTER VISION SECOND EDITION下一篇:受伤的孩子和坏掉的大人 《信息系统安全基础 原书第2版》目录 标签:基础 系统 信息
第一部分 信息安全需求1
第1章 信息系统安全1
1.1信息系统安全1
1.2信息系统安全要素8
1.3典型IT基础构架的七个域13
1.4 IT基础架构安全性中最脆弱的环节34
1.5 IT安全策略框架38
1.6数据分类标准40
本章小结41
第2章 个人和商业通信的改变42
2.1语音通信革命42
2.2 VoIP和SIP风险、威胁和脆弱性50
2.3转换到TCP/IP世界54
2.4多模通信60
2.5从实体经济到电子商务的演变67
2.6为什么今天的商业公司需要互联网市场化战略69
2.7万维网对个人、公司和其他机构组织的影响70
2.8 IP移动业务70
本章小结78
第3章 恶意攻击、威胁与脆弱性79
3.1不断增长的恶意活动79
3.2保护的对象80
3.3你想抓住的人84
3.4攻击工具85
3.5破坏安全的行为90
3.6风险、威胁和脆弱性96
3.7恶意攻击101
3.8恶意软件108
3.9应对措施112
本章小结115
第4章 信息安全业务驱动因素117
4.1风险管控定义117
4.2实现BIA、 BCP和DRP124
4.3风险、威胁和脆弱性评估132
4.4关闭信息安全缺口133
4.5坚持遵守法律法规134
4.6保持私人信息机密性137
本章小结138
第二部分(ISC) 2?中系统安全从业者认证(SSCP?)以及专业认证139
第5章 访问控制139
5.1访问控制的四个部分140
5.2访问控制的两种类型140
5.3制定授权策略142
5.4身份认证方法和指导原则143
5.5认证流程及要求144
5.6问责政策与程序156
5.7访问控制形式化模型159
5.8访问控制面临的威胁170
5.9违反访问控制造成的影响172
5.10集中访问控制与分布式访问控制173
本章小结180
第6章 安全运营和管理182
6.1安全管理182
6.2遵守规则185
6.3职业道德186
6.4 IT安全政策基础结构192
6.5数据分类标准197
6.6配置管理200
6.7变更管理过程201
6.8系统生命周期与系统开发生命周期204
6.9软件开发与安全209
本章小结213
第7章 审计、测试和监控214
7.1安全审计与分析214
7.2制定审计计划220
7.3审计基准221
7.4审计数据搜集方法222
7.5安全监控226
7.6日志信息类型230
7.7安全控制验证232
7.8监控和测试安全系统239
本章小结247
第8章 风险、响应与恢复248
8.1风险管理与信息安全248
8.2风险管理过程252
8.3风险分析253
8.4两种方法:定量分析和定性分析254
8.5制定风险处理策略258
8.6评估应对措施260
8.7控制及其在安全生命周期中的地位262
8.8防灾计划263
8.9备份数据和应用269
8.10处理事故步骤270
8.11灾难恢复272
8.12灾难恢复的基本步骤273
本章小结278
第9章 密码学280
9.1什么是密码学280
9.2密码学满足的商务安全需求285
9.3密码学在信息系统安全中的应用287
9.4密码学原理、概念及术语290
9.5密码学应用、工具及资源303
9.6证书和密钥管理310
本章小结312
第10章 网络与通信313
10.1开放系统互连参考模型314
10.2网络的两种类型315
10.3 TCP/IP及其工作原理321
10.4网络安全风险324
10.5网络安全防御基本工具327
10.6无线网络333
本章小结336
第11章 恶意代码337
11.1恶意软件特点、体系结构和操作338
11.2恶意软件主要类型338
11.3恶意代码历史357
11.4对商业组织的威胁360
11.5攻击分析362
11.6攻防工具和技术369
11.7事件检测工具和技术372
本章小结374
第三部分 信息安全标准、教育、认证及法规375
第12章 信息安全标准375
12.1标准组织375
12.2 ISO 17799384
12.3 ISO/IEC 27002385
12.4 PCI DSS386
本章小结387
第13章 信息系统安全教育与培训389
13.1自学389
13.2继续教育项目393
13.3大学学位课程395
13.4信息安全培训课程402
本章小结405
第14章 信息安全专业认证406
14.1美国国防部/军用——8570.01标准406
14.2中立供应商的专业认证409
14.3供应商特定认证415
本章小结420
第15章 美国相关法律421
15.1遵守法律421
15.2联邦信息安全管理法案424
15.3健康保险携带和责任法案430
15.4金融服务现代化法案437
15.5萨班斯法案442
15.6家庭教育权和隐私权法案446
15.7儿童互联网保护法案448
15.8遵守信息安全法规的意义451
本章小结453
参考文献454
相关图书
- 《市政工程基础》杨岚编着 2009
- 《零基础学会素描》王金着 2019
- 《计算机网络与通信基础》谢雨飞,田启川编着 2019
- 《管理信息系统习题集》郭晓军 2016
- 《生物质甘油共气化制氢基础研究》赵丽霞 2019
- 《花时间 我的第一堂花艺课 插花基础技法篇》(日)花时间编辑部编;陈洁责编;冯莹莹译 2020
- 《Photoshop CC 2018基础教程》温培利,付华编着 2019
- 《信息系统安全技术管理策略 信息安全经济学视角》赵柳榕着 2020
- 《看视频零基础学英语口语》宋德伟 2019
- 《胃癌基础病理》(日)冢本彻哉编者;宫健,刘石译者 2019
作者其它书籍
- 《SQL与关系数据库理论》(美)戴特(C.J.Date) 2019
- 《魔法销售台词》(美)埃尔默·惠勒着 2019
- 《看漫画学钢琴 技巧 3》高宁译;(日)川崎美雪 2019
- 《优势谈判 15周年经典版》(美)罗杰·道森 2018
- 《社会学与人类生活 社会问题解析 第11版》(美)James M. Henslin(詹姆斯·M. 汉斯林) 2019
- 《海明威书信集:1917-1961 下》(美)海明威(Ernest Hemingway)着;潘小松译 2019
- 《迁徙 默温自选诗集 上》(美)W.S.默温着;伽禾译 2020
- 《上帝的孤独者 下 托马斯·沃尔夫短篇小说集》(美)托马斯·沃尔夫着;刘积源译 2017
- 《巴黎永远没个完》(美)海明威着 2017
- 《剑桥国际英语写作教程 段落写作》(美)吉尔·辛格尔顿(Jill Shingleton)编着 2019
出版社其它书籍
本类热门
- 1变通 受用一生的学问
- 2额尔古纳河右岸
- 3易经真的很容易
- 4海蒂怀孕大百科 全新第4版
- 5八次危机 中国的真实经验1949-2009
- 6法治的细节
- 7你是你吃出来的
- 8蛤蟆先生的希望
- 9杀死一只知更鸟
- 10天幕红尘
摘要:本文以《信息系统安全基础 原书第2版.pdf电子书版文档下载》为中心,详细阐述了该电子书在信息系统安全领域的价值、内容特点、应用场景以及下载方法,为读者提供了全面了解和获取该资源的途径。
1、内容概述
《信息系统安全基础 原书第2版.pdf电子书版文档下载》是一本专注于信息系统安全领域的入门级教材。该书以通俗易懂的语言,系统地介绍了信息系统安全的基本概念、技术原理和实践应用。全书共分为九章,涵盖了信息安全的基本理论、安全体系结构、安全协议、安全审计、安全防护等多个方面。
在内容上,该书注重理论与实践相结合,通过大量的实例和案例分析,使读者能够更好地理解和掌握信息系统安全的相关知识。此外,书中还介绍了最新的安全技术和发展趋势,使读者能够紧跟时代步伐。
总体而言,《信息系统安全基础 原书第2版.pdf电子书版文档下载》是一本适合初学者和有一定基础的学习者阅读的电子书,对于从事信息系统安全领域工作的专业人士也具有一定的参考价值。
2、特点分析
首先,该书结构清晰,逻辑严谨。全书按照信息系统安全的各个领域进行划分,使读者能够系统地学习和掌握相关知识。
其次,内容丰富,案例翔实。书中不仅介绍了基本的安全理论,还结合实际案例,使读者能够更好地理解和应用所学知识。
最后,语言通俗易懂,易于阅读。作者在编写过程中,充分考虑了读者的阅读习惯,使该书具有较高的可读性。
3、应用场景
《信息系统安全基础 原书第2版.pdf电子书版文档下载》适用于以下场景:
1. 信息系统安全领域的学习者:该书可作为信息系统安全专业的教材或参考书籍。
2. 企业信息安全管理人员:该书可为信息安全管理人员提供实用的安全知识和技能。
3. 网络安全爱好者:该书可满足网络安全爱好者的求知欲望,帮助他们了解信息系统安全领域的基本知识。
4、下载方法
以下是获取《信息系统安全基础 原书第2版.pdf电子书版文档下载》的几种方法:
1. 在线购买:可在各大电子书平台购买该书的电子版。
2. 免费下载:部分网站提供该书的免费下载,但需注意版权问题。
3. 图书馆资源:部分图书馆提供该书的电子版资源,读者可前往图书馆查询。
总结:
《信息系统安全基础 原书第2版.pdf电子书版文档下载》是一本具有较高价值的电子书,对于信息系统安全领域的读者具有很高的参考价值。通过本文的详细阐述,读者可以全面了解该书的内容、特点、应用场景以及下载方法。
本文由nayona.cn整理
该网站所有的联系方式,都是工作人员微信,加不上就联系其他号, 联系我们v;shuij56
