电力行业信息安全等级保护测评

2013-11-07 09:50:43 大云网  点击量: 评论 (0)
基本信息作者: 金波 出版社:中国电力出版社ISBN:9787512339132上架时间:2013-3-21出版日期:2013 年2月开本:16开页码:326版次:1-1所属分类:工业技术 > 电工技术 > 电力其他内容简介  《电力行
基本信息
作者: 金波    
出版社:中国电力出版社 
ISBN:9787512339132
上架时间:2013-3-21
出版日期:2013 年2月
开本:16开
页码:326
版次:1-1 
所属分类:工业技术 > 电工技术 > 电力其他
内容简介
  《电力行业信息安全等级保护测评》在研究分析国家信息安全等级保护有关管理要求和技术标准的基础上,总结近几年大量信息系统安全等级保护实施工作的经验,结合电力企业信息安全建设的特点,提出融合风险度量的信息安全等级保护测评技术。
  《电力行业信息安全等级保护测评》共四篇18章。主要内容包括信息安全等级保护概述、信息系统安全等级保护测评基础、融合风险度量的测评技术、信息收集与分析方法、物理安全测评方法、主机安全测评方法、网络安全测评方法、应用安全测评方法、数据安全及备份恢复测评方法、管理安全测评方法、整体测评方法、信息安全评价体系概述、信息安全评价方法与指标、信息安全评价结果、测评准备、方案编制、现场测评、分析与报告编制。此外,附录部分提供了信息安全评价指标和信息调查表,以供参考。
  《电力行业信息安全等级保护测评》理论结合实际,具有很强的可操作性,可供从事电力行业信息安全工作的技术人员和决策人员使用,也可供其他行业信息安全从业人员参考使用。 
 
目录
 
 
序 
前言 
第1篇 信息安全等级保护测评基础 
第1章 信息安全等级保护概述 
1.1 国外相关研究 
1.2 我国信息安全等级保护制度 
第2章 信息系统安全等级保护测评基础 
2.1 概述 
2.2 单元测评 
2.3 整体测评 
第2篇 电力行业信息系统安全等级保护测评实践 
第3章 融合风险度量的测评技术 
3.1 等级测评与风险评估 
3.2 融人风险度量的等级测评关键技术 
第4章 信息收集与分析方法 
4.1 基本信息与文档资料收集 
4.2 调查表格填写 
4.3 系统对象识别与赋值 
 
. 4.4 安全威胁识别与赋值 
4.5 测评指标赋值 
第5章 物理安全测评方法 
5.1 物理安全测评内容与指标赋值 
5.2 现场测评 
第6章 主机安全测评方法 
6.1 主机安全测评内容与指标赋值 
6.2 windows操作系统现场测评实践 
6.3 aix操作系统现场测评实践 
6.4 hp—ux操作系统现场测评实践 
6.5 linux操作系统现场测评实践 
6.6 sql server数据库现场测评实践 
6.7 oracle数据库现场测评实践 
6.8 weblogic应用服务器现场测评实践 
6.9 tomcat应用服务器现场测评实践 
6.10 iis应用服务器现场测评实践 
第7章 网络安全测评方法 
7.1 网络安全测评内容与指标赋值 
7.2 整体网络现场测评实践 
7.3 路由交换现场测评实践 
7.4 某国内知名品牌防火墙现场测评实践 
7.5 某国外知名品牌防火墙测评实践举例 
7.6 ids现场测评实践 
第8章 应用安全测评方法 
8.1 应用安全测评内容与指标赋值 
8.2 现场测评 
8.3 渗透测试 
第9章 数据安全及备份恢复测评方法 
9.1 数据安全及备份恢复测评内容与指标赋值 
9.2 现场测评 
第10章 管理安全测评方法 
10.1 管理安全测评内容与指标赋值 
10.2 安全管理制度现场测评 
10.3 安全管理机构现场测评 
10.4 人员安全管理现场测评 
10.5 系统建设管理现场测评 
10.6 系统运维管理现场测评 
第11章 整体测评方法 
11.1 安全控制间安全测评 
11.2 层面间安全测评 
11.3 区域间安全测评 
第3篇 电力行业信息安全评价体系 
第12章 信息安全评价体系概述 
12.1 信息安全评价的意义 
12.2 等级保护测评与信息安全评价 
12.3 信息安全评价体系模型 
12.4 信息安全评价原则 
第13章 信息安全评价方法与指标 
13.1 信息安全评价方法 
13.2 信息安全评价指标 
第14章 信息安全评价结果 
第4篇 电力行业信息系统安全等级保护测评案例分析 
第15章 测评准备 
15.1 项目启动 
15.2 信息收集和分析 
15.3 工具和表单准备 
第16章 方案编制 
16.1 测评对象确定 
16.2 测评指标确定 
16.3 测评工具接人点确定 
16.4 测评内容确定 
第17章 现场测评 
17.1 现场测评准备 
17.2 现场测评和结果记录 
17.3 结果确认和资料归还 
第18章 分析与报告编制 
18.1 单项测评结果判定 
18.2 单元测评结果判定 
18.3 整体测评 
18.4 测评结果汇总 
18.5 风险分析与评价 
18.6 等级测评结论 
附录a 信息安全评价指标 
a.1 信息安全日常工作评价 
a.2 信息安全年度工作评价 
附录b 信息调查表 
参考文献 
 
大云网官方微信售电那点事儿

责任编辑:叶雨田

免责声明:本文仅代表作者个人观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
我要收藏
个赞