消息首页搜索举报

信息安全审计大中专高职机械作者

“十三五”重点出版物出版规划项目

35.4 6.0折 59 全新

库存8件

北京丰台

认证卖家担保交易快速发货售后保障

作者作者

出版社机械工业出版社

ISBN9787111683605

出版时间2021-06

版次1

装帧平装

开本16

页数196页

字数300千字

定价59元

货号xhwx_1202420673

上书时间2024-06-20

智胜图书专营店

六年老店

已实名已认证进店收藏店铺

在售商品暂无
平均发货时间 29小时
好评率暂无

最新上架

语言逻辑(3-4岁)下册.希望宝贝全脑低幼启蒙房编 ¥6.30

第4种爱情情感小说艾小白 ¥14.70

我不嫉妒综合读物张耀明//王雯 ¥5.00

像饮水散文金成 ¥18.30

相依相生情感小说潘璐琭 ¥15.80

中国历代军事哲学概论中国军事张云勋 ¥44.40

幕墙安装工建筑教材张建边编 ¥5.60

园林工程建筑教材李奎江编 ¥5.30

建筑工程建筑教材吴丽娜编 ¥7.80

商品详情

品相描述：全新: 正版特价新书

商品描述: 主编：

“十三五”重点出版物出版规划项目。书中记录所有发生的事件，可以为系统管理员提供系统维护以及安全范的依据。介绍了信息安全审计风险、标准与法规，以及信息安全审计流程。

目录：

前言

章信息安全审计概述

1.1信息安全现状分析

1.1.1信息安全现状

1.1.2信息系统面临的主要安全威胁

1.2信息安全目标与主要安全业务

1.2.1信息安全的目标

1.2.2主要安全业务

1.3信息系统安全设计

1.3.1信息系统设计

1.3.2信息系统的安全保护等级

1.3.3信息系统安全风险的分析与控制

1.4信息安全事件、审计及审计案例

1.4.1信息安全事件

1.4.2信息安全审计

1.4.3网上银行审计案例

1.5本章小结

题1

第2章信息安全技术

2.1密码学

2.1.1密码学基础

2.1.2密码学主要技术

2.1.3国密算法

2.2网络安全技术

2.2.1网络安全协议

2.2.2网络攻击技术

2.2.3入侵检测技术

2.2.4技术

2.2.5病毒技术

2.2.6pki技术

2.3信息系统安全

2.3.1信息系统安全基本概念

2.3.2信息系统安全威胁

2.3.3信息系统安全范

2.4本章小结

题2

第3章实体访问控制的审计

3.1it组织与策略的审计

3.1.1it组织结构审计

3.1.2审查it战略规划流程

3.1.3审查技术和应用策略

3.1.4审查it的业绩指标和衡量标准

3.1.5审查it组织新项目及审批流程

3.1.6评估it项目执行度及产品质量标准

3.1.7确保it安全策略的存在

3.2实体级控件的风险与管理的审计

3.2.1审查和评估it组织的风险评估流程

3.2.2审查和评估员工技能与知识流程

3.2.3审查和评估数据政策和流程

3.2.4审查和评估监管程序流程

3.2.5审查和评估用户满意度流程

3.2.6审查和评估管理第三方服务的程序

3.2.7审查和评估控制非员工逻辑访问的流程

3.2.8审查和评估确保公司遵守适用软件许可证的流程

3.3实体级控件相关的审计

3.3.1审查和评估对公司网络远程访问的控制

3.3.2审查和评估雇佣及解雇程序

3.3.3审查和评估硬件采购及流动程序

3.3.4审查和评估管理控制系统配置

3.3.5审查和评估审计媒体控制策略及程序

3.3.6核实公司政策和程序是否有效

3.3.7确定和审计其他实体级it流程

3.4本章小结

题3

第4章数据中心和灾备机制的审计

4.1数据中心的核心作用

4.2数据中心的审计过程

4.2.1数据中心的审计要点

4.2.2审据中心的测试步骤

4.2.3审据中心清单

4.3本章小结

题

第5章路由器／火墙的审计

5.1路由器／火墙审计的必要

5.1.1路由器审计的必要

5.1.2火墙审计的必要

5.2路由器／火墙的审计

5.2.1审计准备

5.2.2审计过程

5.3本章小结

题5

第6章web应用的审计

6.1审计主机作系统

6.2审计web服务器

6.2.1web服务器的主要安全威胁

6.2.2审计web服务器的过程

6.3审计web应用

6.3.1web应用的主要安全威胁

6.3.2审计web应用的过程

6.4本章小结

题6

第7章数据库与云存储的审计

7.1审据库

7.1.1数据库安全

7.1.2数据库安全审计要点

7.2审核云计算和外包运营

7.2.1it系统和基础设施外包

7.2.2it服务外包

7.3云储存的审计

7.3.1云储存审计的标准

7.3.2审核云计算和外包运营的测试步骤

7.4本章小结

题7

第8章信息系统的审计

8.1信息系统开发

8.1.1信息系统概述

8.1.2信息系统开发的基本流程和规范

8.2信息系统安全机制

8.2.1身份认证

8.2.2访问控制

8.2.3消息认证技术

8.3信息系统安全审计

8.3.1信息安全审计

8.3.2信息安全审计流程及分析方法

8.4本章小结

题8

第9章信息安全审计风险、标准和法规

9.1信息安全管理与风险评估

9.1.1信息安全管理与风险评估概述

9.1.2信息安全管理体系

9.1.3信息安全风险评估

9.2信息安全审计标准与法规

9.2.1信息安全审计标准

9.2.2iso/iec27001信息安全管理体系

9.2.3信息安全相关法律法规

9.3信息安全等级保护

9.3.1信息安全等级保护的等级划分与相关知识

9.3.2等保（等级保护）2

9.4本章小结

题9

0章信息安全审计流程

l0.1coso

10.1.1控制及其关键概念

10.1.2控制整合框架

10.1.3企业风险管理整合框架

10.1.4coso的影响

10.2信息及相关技术控制目标（cobit）

10.2.1cobit概念

10.2.2it治理

10.2.3it治理成熟度模型

10.2.4cobit.coso连接

10.3it基础架构库（itil）

……

内容简介：

当前信息安全受到全社会的关注，信息安全技术益重要。信息安全审计以信息安全管理领域的相关标准和规范等为依据，并基于一系列的控制体系，可以有效地控制信息安全风险，提高安全。本书重点介绍如何根据相关标准、法规进行合规安全审计，以及如何对计算机信息系统中的所有网络资源（包括数据库、主机、作系统、网络设备、安全设备等）进行安全审计，记录所有发生的事件，为系统管理员提供系统维护以及安全范的依据。本书可作为信息安全、网络空间安全、信息管理与信息系统以及其他信息技术类专业的教材，同时也可以作为从事it审计、信息安全审计工作的专业人员的参书。

— 没有更多了 —

信息安全审计 大中专高职机械 作者

智胜图书专营店

商品详情

相关推荐

信息安全审计大中专高职机械作者