信息安全完全參考手冊(cè)（第2版）

定　價(jià)：￥99.80

作　者：	（美）Mark Rhodes-Ousley 著；李洋，段洋，葉天斌譯
出版社：	清華大學(xué)出版社
叢編項(xiàng)：	安全技術(shù)經(jīng)典譯叢
標(biāo)　簽：	計(jì)算機(jī)安全計(jì)算機(jī)與互聯(lián)網(wǎng)

購(gòu)買這本書可以去

ISBN：	9787302378167	出版時(shí)間：	2014-09-01	包裝：	平裝
開本：	16開	頁數(shù)：		字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　開發(fā)和實(shí)施端到端的有效安全方案當(dāng)今的IT世界風(fēng)起云涌，復(fù)雜的移動(dòng)平臺(tái)、云計(jì)算和無處不在的數(shù)據(jù)訪問對(duì)每一位IT專業(yè)人士提出了新的安全需求。《信息安全完全參考手冊(cè)（第2版）》是唯一綜合性的，著眼于不斷發(fā)展變化的威脅環(huán)境，提供供應(yīng)商中立的有關(guān)信息保護(hù)全方面細(xì)節(jié)的專業(yè)書籍。本書通過全面修訂和擴(kuò)充以涵蓋現(xiàn)代信息安全的各個(gè)方面——從概念到細(xì)節(jié)——提供了一站式的參考，既適用于初學(xué)者，也適用于經(jīng)驗(yàn)豐富的專業(yè)人士?！栋踩夹g(shù)經(jīng)典譯叢：信息安全完全參考手冊(cè)（第2版）》探索了如何基于經(jīng)過驗(yàn)證的方法論、風(fēng)險(xiǎn)分析、合規(guī)和業(yè)務(wù)需求，構(gòu)建一個(gè)全面的安全方案。你將學(xué)會(huì)如何成功地保護(hù)數(shù)據(jù)、網(wǎng)絡(luò)、計(jì)算機(jī)和應(yīng)用程序。書中還深入介紹了數(shù)據(jù)保護(hù)、加密、信息權(quán)限管理、網(wǎng)絡(luò)安全、入侵檢測(cè)和防御、UNIX和Windows安全、虛擬化和云安全、安全應(yīng)用程序開發(fā)、災(zāi)難恢復(fù)、計(jì)算機(jī)取證及現(xiàn)實(shí)世界的攻擊和對(duì)策。書中最后提供了一個(gè)豐富的安全術(shù)語表，以及基于標(biāo)準(zhǔn)的參考，這對(duì)于專業(yè)人士和學(xué)生都是一個(gè)相當(dāng)豐富的資源。

作者簡(jiǎn)介

　　擁有20多年在信息安全領(lǐng)域，從項(xiàng)目管理到技術(shù)各個(gè)方面的經(jīng)驗(yàn)。這些經(jīng)驗(yàn)包括風(fēng)險(xiǎn)管理、安全策略、安全管理、技術(shù)/實(shí)施和運(yùn)維、物理安全、災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性規(guī)劃。他有兩個(gè)核心的理念：業(yè)務(wù)流程的重要性如同技術(shù)的重要性，因?yàn)榘踩枰蕾囉谌?；安全?yīng)該是一個(gè)業(yè)務(wù)推動(dòng)者，以提升客戶體驗(yàn)為目標(biāo)。Mark擁有CISSP、CISM和MCSE認(rèn)證。

圖書目錄

第I部分概述
第1章信息安全概述
1.1 信息保護(hù)的重要性
1.2 信息安全的演變
1.3 合理的安全投資
1.3.1 業(yè)務(wù)靈活性
1.3.2 降低成本
1.3.3 可移植性
1.4 安全方法論
1.5 如何建立一個(gè)安全計(jì)劃
1.5.1 授權(quán)
1.5.2 框架
1.5.3 評(píng)估
1.5.4 規(guī)劃
1.5.5 實(shí)施
1.5.6 維護(hù)
1.6 不可能的工作
1.7 最薄弱的環(huán)節(jié)
1.8 戰(zhàn)略與戰(zhàn)術(shù)
1.9 業(yè)務(wù)流程與技術(shù)控制
1.10 本章小結(jié)
1.11 參考文獻(xiàn)
第2章風(fēng)險(xiǎn)分析
2.1 風(fēng)險(xiǎn)定義
2.1.1 入侵載體
2.1.2 威脅源和目標(biāo)
2.2 攻擊的種類
2.2.1 惡意移動(dòng)代碼
2.2.2 高級(jí)持續(xù)性滲透攻擊(APT)
2.2.3 手動(dòng)攻擊
2.3 風(fēng)險(xiǎn)分析
2.4 本章小結(jié)
2.5 參考文獻(xiàn)
第3章遵循標(biāo)準(zhǔn)、法規(guī)和法律
3.1 信息安全標(biāo)準(zhǔn)
3.1.1 信息及相關(guān)技術(shù)控制目標(biāo)(COBIT)
3.1.2 國(guó)際標(biāo)準(zhǔn)化組織(ISO) 27000系列
3.1.3 美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院(NIST)
3.2 影響信息安全專家的法規(guī)
3.2.1 注意義務(wù)
3.2.2 Gramm-Leach-Bliley法案
(GLBA)
3.2.3 Sarbanes-Oxley法案
3.2.4 HIPAA隱私和安全規(guī)則
3.2.5 北美電力可靠性公司關(guān)鍵基礎(chǔ)設(shè)施保護(hù)(NERC CIP)
3.2.6 PCI DSS：支付卡行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)
3.3 影響信息安全專家的法律
3.3.1 黑客法律
3.3.2 電子通信法律
3.3.3 其他實(shí)質(zhì)性法律
3.4 本章小結(jié)
3.5 參考文獻(xiàn)
第4章安全設(shè)計(jì)原則
4.1 CIA三元組和其他模型
4.1.1 機(jī)密性
4.1.2 完整性
4.1.3 可用性
4.1.4 其他概念
4.2 防御模型
4.2.1 棒棒糖模型
4.2.2 洋蔥模型
4.3 可信區(qū)域
4.4 網(wǎng)絡(luò)防御的最佳實(shí)踐
4.4.1 安全的物理環(huán)境
4.4.2 密碼保護(hù)啟動(dòng)
4.4.3 密碼保護(hù)CMOS
4.4.4 禁止USB和CD引導(dǎo)
4.4.5 加固操作系統(tǒng)
4.4.6 保持補(bǔ)丁更新
4.4.7 使用防病毒掃描程序(實(shí)時(shí)掃描)
4.4.8 使用防火墻軟件
4.4.9 安全的網(wǎng)絡(luò)共享權(quán)限
4.4.10 使用加密
4.4.11 保護(hù)應(yīng)用程序
4.4.12 系統(tǒng)備份
4.4.13 實(shí)施ARP中毒防御
4.4.14 建立計(jì)算機(jī)安全防御計(jì)劃
4.5 本章小結(jié)
4.6 參考文獻(xiàn)
第5章安全策略、標(biāo)準(zhǔn)、流程和指南
5.1 安全策略
5.1.1 安全策略制定
5.1.2 安全策略參與者
5.1.3 安全策略閱讀對(duì)象
5.1.4 策略種類
5.1.5 框架
5.1.6 安全意識(shí)
5.1.7 安全意識(shí)的重要性
5.1.8 意識(shí)計(jì)劃的目標(biāo)
5.1.9 提高效率
5.1.10 實(shí)施意識(shí)計(jì)劃
5.1.11 執(zhí)行
5.1.12 對(duì)供應(yīng)商執(zhí)行的策略
5.1.13 對(duì)員工執(zhí)行的策略
5.1.14 基于軟件的執(zhí)行
5.1.15 安全策略主題示例
5.1.16 可接受的使用策略
5.1.17 計(jì)算機(jī)策略
5.1.18 網(wǎng)絡(luò)策略
5.1.19 數(shù)據(jù)隱私策略
5.1.20 數(shù)據(jù)完整性策略
5.1.21 人事管理策略
5.1.22 安全管理策略
5.1.23 物理安全策略
5.2 安全標(biāo)準(zhǔn)
5.3 安全流程
5.4 安全指南
5.5 持續(xù)維護(hù)
5.6 本章小結(jié)
5.7 參考文獻(xiàn)
第6章安全組織
6.1 角色和職責(zé)
6.1.1 安全職位
6.1.2 安全事件響應(yīng)小組
....