信息系統(tǒng)安全等級保護測評實踐

第1篇 理論篇 第1章 信息安全等級保護概述 1.1 國內(nèi)外信息安全形勢 1.2 信息安全等級保護的目的和意義 1.3 發(fā)展歷程 1.4 政策體系和標(biāo)準(zhǔn)體系 1.5 面向行業(yè)領(lǐng)域的標(biāo)準(zhǔn)和規(guī)范 第2章 信息安全等級保護的過程與要求 2.1 信息安全等級保護的主要過程 2.2 信息安全等級保護的基本要求 第2篇 測評綜述篇 第3章 等級保護測評過程解讀 3.1 測評工作過程 3.2 測評方法 3.3 等級測評項目管理 第4章 測評工具 4.1 常用測評工具介紹 4.2 測評工具選擇 4.3 測評工具的部署 第5章 風(fēng)險分析 5.1 風(fēng)險評估概述 5.2 風(fēng)險評估方法 5.3 風(fēng)險評估模型的建立 5.4 風(fēng)險評估方法在等級保護測評中的應(yīng)用 第3篇 測評技術(shù)篇 第6章 物理安全 6.1 測評內(nèi)容 6.2 測評方式 6.3 測評實施 第7章 網(wǎng)絡(luò)安全 7.1 測評內(nèi)容 7.2 測評方式 7.3 測評實施 第8章 主機安全 8.1 測評內(nèi)容 8.2 測評方式 8.3 測評實施 第9章 應(yīng)用與數(shù)據(jù)安全 9.1 測評內(nèi)容 9.2 測評方式 9.3 測評實施 第4篇 測評管理篇 第10章 信息安全管理基礎(chǔ) 10.1 概述 10.2 測評內(nèi)容 10.3 測評方法 10.4 信息安全管理測評要素 第11章 系統(tǒng)建設(shè)管理 11.1 概述 11.2 測評內(nèi)容 11.3 測評方法 11.4 系統(tǒng)建設(shè)管理測評要素 第12章 系統(tǒng)運維管理 12.1 概述 12.2 測評內(nèi)容 12.3 測評方法 12.4 運維管理測評要素 附錄A 信息安全等級保護測評報告模版（2015） 附錄B GB／T 22239-2008與行業(yè)信息系統(tǒng)安全等級保護基本要求對應(yīng)表 參考文獻