响应式安全：构建企业信息安全体系

图书标准信息

• 作者 [新加坡]Meng-Chow Kang（江明灶） 著；M78、走马 译
• 出版社 电子工业出版社
• 出版时间 2018-03
• 版次 1
• ISBN 9787121337963
• 定价 69.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 244页
• 字数 300千字
• 正文语种 简体中文

【内容简介】

本书回顾了当下认知和实践中存在的问题和困境，介绍了响应式方法的原则和办法，以及安全准备就绪的概念，展示了它在当今信息安全风险环境中的可行性和实用性，鼓励更多地采纳并在实际中使用此方法。通过更多的从业人员和研究人员参与实践和讨论，我也希望发展并持续响应和调整此方法，来解决从业人员面临的不断变化的问题。

【作者简介】

江明灶博士目前领导***AWS亚太与大中华区安全保障团队。2009到2017年期间他但任思科亚太、中国和日本区域的首席信息安全官。江博士曾担任(ISC)2  董事会成员、ISO/IEC JTC 1/SC 27的会议召集人及其安全控制和服务工作组主席，以及ITU-T SG17的共同书记。 他也是新加坡南洋理工大学的客座副教授。江明灶于英国伦敦大学皇家霍洛威学院获得信息安全硕士学位，于澳大利亚南十字星大学获得信息安全风险管理博士学位。他的注册信息系统安全专业认证（CISSP）始于1998年。
就职于清华大学网络科学与网络空间研究院，网络与信息安全实验室主任，加州大学伯克利访问学者，国际信息系统安全认证专家（ CISSP ）。长期从事计算机网络安全相关的教学、科研和运行管理工作，在清华大学计算机系承担本科和研究生两门网络安全相关课程，承担国家973、863、自然科学基金等多项科研课题，中国教育和科研计算机网应急响应组（CCERT）负责人。研究成果发表在网络和安全相关的多个**学术会议或学术期刊上，在国际工业界产生了重要的影响力。

【目录】

:
1引言1
1.1背景和动机1
1.2目的9
1.3问题9
1.4研究方法10
2知识、问题和困境13
2.1引言13
2.2信息安全14
2.3原则和方法17
2.4信息安全风险管理战略43
2.5信息安全项目46
2.6响应变化58
2.7当今的信息安全研宄和社会学观点60
2.8结论62
3实践、问题和困境65
3.1信息风险管理实践65
3.2社会-技术方法96
……