作者： 金波    

出版社：中國(guó)電力出版社 

ISBN：9787512339132

上架時(shí)間：2013-3-21

出版日期：2013 年2月

開本：16開

頁(yè)碼：326

版次：1-1 

所屬分類：工業(yè)技術(shù) > 電工技術(shù) > 電力其他

內(nèi)容簡(jiǎn)介

　　《電力行業(yè)信息安全等級(jí)保護(hù)測(cè)評(píng)》在研究分析國(guó)家信息安全等級(jí)保護(hù)有關(guān)管理要求和技術(shù)標(biāo)準(zhǔn)的基礎(chǔ)上，總結(jié)近幾年大量信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施工作的經(jīng)驗(yàn)，結(jié)合電力企業(yè)信息安全建設(shè)的特點(diǎn)，提出融合風(fēng)險(xiǎn)度量的信息安全等級(jí)保護(hù)測(cè)評(píng)技術(shù)。

　　《電力行業(yè)信息安全等級(jí)保護(hù)測(cè)評(píng)》共四篇18章。主要內(nèi)容包括信息安全等級(jí)保護(hù)概述、信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)基礎(chǔ)、融合風(fēng)險(xiǎn)度量的測(cè)評(píng)技術(shù)、信息收集與分析方法、物理安全測(cè)評(píng)方法、主機(jī)安全測(cè)評(píng)方法、網(wǎng)絡(luò)安全測(cè)評(píng)方法、應(yīng)用安全測(cè)評(píng)方法、數(shù)據(jù)安全及備份恢復(fù)測(cè)評(píng)方法、管理安全測(cè)評(píng)方法、整體測(cè)評(píng)方法、信息安全評(píng)價(jià)體系概述、信息安全評(píng)價(jià)方法與指標(biāo)、信息安全評(píng)價(jià)結(jié)果、測(cè)評(píng)準(zhǔn)備、方案編制、現(xiàn)場(chǎng)測(cè)評(píng)、分析與報(bào)告編制。此外，附錄部分提供了信息安全評(píng)價(jià)指標(biāo)和信息調(diào)查表，以供參考。

　　《電力行業(yè)信息安全等級(jí)保護(hù)測(cè)評(píng)》理論結(jié)合實(shí)際，具有很強(qiáng)的可操作性，可供從事電力行業(yè)信息安全工作的技術(shù)人員和決策人員使用，也可供其他行業(yè)信息安全從業(yè)人員參考使用。 

 

目錄

 

 

序 

前言 

第1篇 信息安全等級(jí)保護(hù)測(cè)評(píng)基礎(chǔ) 

第1章 信息安全等級(jí)保護(hù)概述 

1.1 國(guó)外相關(guān)研究 

1.2 我國(guó)信息安全等級(jí)保護(hù)制度 

第2章 信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)基礎(chǔ) 

2.1 概述 

2.2 單元測(cè)評(píng) 

2.3 整體測(cè)評(píng) 

第2篇 電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)實(shí)踐 

第3章 融合風(fēng)險(xiǎn)度量的測(cè)評(píng)技術(shù) 

3.1 等級(jí)測(cè)評(píng)與風(fēng)險(xiǎn)評(píng)估 

3.2 融人風(fēng)險(xiǎn)度量的等級(jí)測(cè)評(píng)關(guān)鍵技術(shù) 

第4章 信息收集與分析方法 

4.1 基本信息與文檔資料收集 

4.2 調(diào)查表格填寫 

4.3 系統(tǒng)對(duì)象識(shí)別與賦值 

 

. 4.4 安全威脅識(shí)別與賦值 

4.5 測(cè)評(píng)指標(biāo)賦值 

第5章 物理安全測(cè)評(píng)方法 

5.1 物理安全測(cè)評(píng)內(nèi)容與指標(biāo)賦值 

5.2 現(xiàn)場(chǎng)測(cè)評(píng) 

第6章 主機(jī)安全測(cè)評(píng)方法 

6.1 主機(jī)安全測(cè)評(píng)內(nèi)容與指標(biāo)賦值 

6.2 windows操作系統(tǒng)現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

6.3 aix操作系統(tǒng)現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

6.4 hp—ux操作系統(tǒng)現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

6.5 linux操作系統(tǒng)現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

6.6 sql server數(shù)據(jù)庫(kù)現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

6.7 oracle數(shù)據(jù)庫(kù)現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

6.8 weblogic應(yīng)用服務(wù)器現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

6.9 tomcat應(yīng)用服務(wù)器現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

6.10 iis應(yīng)用服務(wù)器現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

第7章 網(wǎng)絡(luò)安全測(cè)評(píng)方法 

7.1 網(wǎng)絡(luò)安全測(cè)評(píng)內(nèi)容與指標(biāo)賦值 

7.2 整體網(wǎng)絡(luò)現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

7.3 路由交換現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

7.4 某國(guó)內(nèi)知名品牌防火墻現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

7.5 某國(guó)外知名品牌防火墻測(cè)評(píng)實(shí)踐舉例 

7.6 ids現(xiàn)場(chǎng)測(cè)評(píng)實(shí)踐 

第8章 應(yīng)用安全測(cè)評(píng)方法 

8.1 應(yīng)用安全測(cè)評(píng)內(nèi)容與指標(biāo)賦值 

8.2 現(xiàn)場(chǎng)測(cè)評(píng) 

8.3 滲透測(cè)試 

第9章 數(shù)據(jù)安全及備份恢復(fù)測(cè)評(píng)方法 

9.1 數(shù)據(jù)安全及備份恢復(fù)測(cè)評(píng)內(nèi)容與指標(biāo)賦值 

9.2 現(xiàn)場(chǎng)測(cè)評(píng) 

第10章 管理安全測(cè)評(píng)方法 

10.1 管理安全測(cè)評(píng)內(nèi)容與指標(biāo)賦值 

10.2 安全管理制度現(xiàn)場(chǎng)測(cè)評(píng) 

10.3 安全管理機(jī)構(gòu)現(xiàn)場(chǎng)測(cè)評(píng) 

10.4 人員安全管理現(xiàn)場(chǎng)測(cè)評(píng) 

10.5 系統(tǒng)建設(shè)管理現(xiàn)場(chǎng)測(cè)評(píng) 

10.6 系統(tǒng)運(yùn)維管理現(xiàn)場(chǎng)測(cè)評(píng) 

第11章 整體測(cè)評(píng)方法 

11.1 安全控制間安全測(cè)評(píng) 

11.2 層面間安全測(cè)評(píng) 

11.3 區(qū)域間安全測(cè)評(píng) 

第3篇 電力行業(yè)信息安全評(píng)價(jià)體系 

第12章 信息安全評(píng)價(jià)體系概述 

12.1 信息安全評(píng)價(jià)的意義 

12.2 等級(jí)保護(hù)測(cè)評(píng)與信息安全評(píng)價(jià) 

12.3 信息安全評(píng)價(jià)體系模型 

12.4 信息安全評(píng)價(jià)原則 

第13章 信息安全評(píng)價(jià)方法與指標(biāo) 

13.1 信息安全評(píng)價(jià)方法 

13.2 信息安全評(píng)價(jià)指標(biāo) 

第14章 信息安全評(píng)價(jià)結(jié)果 

第4篇 電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)案例分析 

第15章 測(cè)評(píng)準(zhǔn)備 

15.1 項(xiàng)目啟動(dòng) 

15.2 信息收集和分析 

15.3 工具和表單準(zhǔn)備 

第16章 方案編制 

16.1 測(cè)評(píng)對(duì)象確定 

16.2 測(cè)評(píng)指標(biāo)確定 

16.3 測(cè)評(píng)工具接人點(diǎn)確定 

16.4 測(cè)評(píng)內(nèi)容確定 

第17章 現(xiàn)場(chǎng)測(cè)評(píng) 

17.1 現(xiàn)場(chǎng)測(cè)評(píng)準(zhǔn)備 

17.2 現(xiàn)場(chǎng)測(cè)評(píng)和結(jié)果記錄 

17.3 結(jié)果確認(rèn)和資料歸還 

第18章 分析與報(bào)告編制 

18.1 單項(xiàng)測(cè)評(píng)結(jié)果判定 

18.2 單元測(cè)評(píng)結(jié)果判定 

18.3 整體測(cè)評(píng) 

18.4 測(cè)評(píng)結(jié)果匯總 

18.5 風(fēng)險(xiǎn)分析與評(píng)價(jià) 

18.6 等級(jí)測(cè)評(píng)結(jié)論 

附錄a 信息安全評(píng)價(jià)指標(biāo) 

a.1 信息安全日常工作評(píng)價(jià) 

a.2 信息安全年度工作評(píng)價(jià) 

附錄b 信息調(diào)查表 

參考文獻(xiàn)