信息安全管理

图书标准信息

• 作者 严承华；陈璐；周大伟；刘鹏；李强；熊俊芬
• 出版社 清华大学出版社
• 出版时间 2024-02
• 版次 1
• ISBN 9787302650089
• 定价 56.00元
• 装帧 其他
• 开本 其他

【内容简介】

本书围绕信息安全管理的知识体系，明确信息安全管理“做什么”，从信息安全风险管理得到的安全需求出发，以信息安全管理的技术和要求为指导，结合组织信息安全系统的建设情况，引入合乎要求的信息安全控制规范中技术和管理的手段及方法，明确在信息安全管理体系的实施中该“怎么做”。全书共9章，主要讲述了信息安全管理基础、信息安全管理体系、信息安全风险管理、信息安全等级管理、信息安全管理控制规范、信息灾备管理、信息安全保密管理、信息安全策略管理和信息安全管理政策法规。
本书内容翔实，案例丰富，可作为高等学校网络空间安全、信息安全、信息工程、计算机科学与技术等专业的教材或教学参考书，也可作为相关领域专业技术和管理人员的参考或培训资料。

【目录】

:
第1章 信息安全管理基础

1.1 信息安全管理概述

1.1.1 信息安全概况

1.1.2 信息安全的基本需求

1.2 信息安全管理相关概念

1.2.1 信息安全管理概念

1.2.2 信息安全管理主要内容

1.3 信息安全保障体系

1.3.1 信息安全保障概述

1.3.2 信息安全保障体系框架

1.3.3 信息安全保障的实施

1.4 本章小结

思考题

第2章 信息安全管理体系

2.1 概述

2.2 信息安全管理体系的准备

2.2.1 组织与人员建设

2.2.2 工作计划制订

2.2.3 能力要求与教育培训

2.2.4 信息安全管理体系文件

2.3 信息安全管理体系的建立

2.3.1 确定ISMS信息安全方针

2.3.2 确定ISMS范围和边界

2.3.3 实施ISMS风险评估

2.3.4 进行ISMS风险管理

2.3.5 选择控制目标与措施

2.3.6 准备适用性声明

2.4 信息安全管理体系的实施和运行

2.5 信息安全管理体系的监视和评审

2.5.1 监视和评审过程

2.5.2 ISMS内部审核和管理评市

2.6 信息安全管理体系的保持和改进

2.6.1 纠正措施

2.6.2 预防措施

2.6.3 控制不符合项

2.7 本章小结

思考题

第3章 信息安全风险管理

3.1 概述

3.1.1 信息安全风险

...