《信息系统安全基础》 - [美]David Kim[戴维?，吉姆]Michael G. - 电子工业出版社 - 香港大書城

	登入帳戶　 \|　訂單查詢　 \|　購物車/收銀台(0)　\|　在線留言板　 \|　付款方式　 \|　運費計算　 \|　聯絡我們　 \|　幫助中心　\|　加入書簽
		會員登入新用戶登記

HOME

新書上架

暢銷書架

好書推介

2024年度TOP

臺灣用戶

品種：超過100萬種各類書籍/音像和精品，正品正價，放心網購，悭钱省心

服務：香港／台灣／澳門／海外

送貨：速遞／郵局／服務站

新書上架：簡體書繁體書
暢銷書架：簡體書繁體書
好書推介：簡體書繁體書

『簡體書』信息系统安全基础

書城自編碼： 3477393
分類：簡體書→大陸圖書→計算機/網絡→信息安全
作者： [美]David Kim[戴维?，吉姆]Michael G.
國際書號(ISBN)： 9787121378997
出版社：电子工业出版社
出版日期： 2020-04-01

頁數/字數： /
書度/開本： 16开釘裝：平塑

售價：HK$ 178.2

我要買件

** 我創建的書架 **
未登入.

新書推薦：

《木石交响：日本古都与欧陆遗产的千年对话》
售價：HK$ 87.8

《中小学生数学学习能力自我评估问题研究》
售價：HK$ 88.0

《蝉鸣震耳欲聋》
售價：HK$ 75.9

《刘心武谈《三言》（冯梦龙文学经典“三言”原著的替代性通俗读本）》
售價：HK$ 74.8

《边际利润》
售價：HK$ 75.9

《红帆船》
售價：HK$ 62.5

《无用知识的有用性（科学的进步，在于人类不断探寻“山的另一侧”的风景）》
售價：HK$ 41.8

《量价狙击：精准捕捉股市机会（新时代·投资新趋势）》
售價：HK$ 86.9

內容簡介：

本书是Jones ＆ Bartlett Learning出版的信息系统安全与保障系列丛书中非常重要且具有基础性的一本书。这本书中包含信息安全需求、信息安全技术以及信息安全相关的标准、教育、法律、认证等内容，能够使读者了解到信息系统安全的主要驱动因素、保障信息系统安全的核心技术、信息安全领域标准化组织和相关标准、信息系统安全知识学习和技能培训的途径、广泛被认可的信息安全认证以及美国相关信息安全的法律等。

關於作者：

David Kim是Security Evolution公司（SEI-www.security evolutions.com）总经理，该公司位于费城城郊，为全球的公共和私营机构的客户提供管理、风险和合规咨询等服务，客户主要来源于医疗、银行、政府和机场等。Kim先生在IT和IT安全的工程技术、管理技术、销售和市场管理等方面拥有30年以上的经验，这些经验涵盖局域网广域网、互联网、企业内部网络管理以及音、视频安全和数据网络架构等。他是一位很有成就的作家和兼职教授，在全美各地传授学生网络安全知识。Micheal G. Solomon是一位安全演说家、顾问和作者，曾任大学讲师，研究方向为安全开发和评估。自1981年起，长期担任IT行业的顾问，1998年至2001年，他在肯尼索州立大学计算机与信息科学系任教，教授软件项目管理、C++编程、计算机组成与体系结构以及数据通信等课程。他于1987年毕业于肯尼索州立大学，获等计算机科学理学学士学位，1998年在埃默里大学获得数学和计算机科学理学硕士学位，目前正在埃默里大学攻读计算机科学和信息学博士学位，主要研究方向为不可信云环境下的安全保障。
朱婷婷，从教于海军工程大学，信息安全专业博士，长期从事信息系统安全相关教学、科研工作，发表相关论文三十余篇，完成国家自然科学基金、国家“863计划”、湖北省自然科学基金、装备预研等相关课题二十余项，获军队科技进步奖六项，出版《信息系统安全》《信息安全新技术》《军事信息系统安全》等教材，翻译译著《赛博战与赛博恐怖主义》，其中《信息系统安全》获海军优秀教材一等奖。

第一部分信息安全需求
第1 章信息系统安全 ........................................................................................ 1
1.1 信息系统安全 ....................................................................................... 1
1.2 信息系统安全要素 ............................................................................... 8
1.3 典型IT 基础构架的7 个域 .................................................................13
1.4 IT 基础架构安全性中最脆弱的环节 ..................................................34
1.5 IT 安全策略框架 ..................................................................................38
1.6 数据分类标准 ......................................................................................40
本章小结 .......................................................................................................41
第2 章个人和商业通信的改变 ......................................................................42
2.1 语音通信革命 ......................................................................................42
2.2 VoIP 和SIP 风险、威胁和脆弱性 ......................................................50
2.3 转换到TCPIP 世界 .............................................................................54
2.4 多模通信 ..............................................................................................60
2.5 从实体经济到电子商务的演变 ...........................................................67
2.6 为什么今天的商业公司需要互联网市场化战略 ................................69
2.7 万维网对个人、公司和其他机构组织的影响 ...................................70
2.8 IP 移动业务 ..........................................................................................70
本章小结 .......................................................................................................78
第3 章恶意攻击、威胁与脆弱性 ....................................................................... 79
3.1 不断增长的恶意活动 .......................................................................... 79
3.2 保护的对象 ......................................................................................... 80
3.3 你想抓住的人 ..................................................................................... 84
3.4 攻击工具 ............................................................................................. 85
3.5 破坏安全的行为.................................................................................. 90
3.6 风险、威胁和脆弱性 .......................................................................... 96
3.7 恶意攻击 ........................................................................................... 101
3.8 恶意软件 ........................................................................................... 108
3.9 应对措施 ............................................................................................ 112
本章小结 ..................................................................................................... 115
第4 章信息安全业务驱动因素 ..................................................................... 117
4.1 风险管控定义 .................................................................................... 117
4.2 实现BIA、BCP 和DRP ................................................................... 124
4.3 风险、威胁和脆弱性评估 ................................................................ 132
4.4 关闭信息安全缺口 ............................................................................ 133
4.5 坚持遵守法律法规 ............................................................................ 134
4.6 保持私人信息机密性 ........................................................................ 137
本章小结 .................................................................................................... 138
第二部分（ISC）2?中系统安全从业者认证（SSCP?）以及专业认证
第5 章访问控制 ........................................................................................... 139
5.1 访问控制的四个部分 ........................................................................ 140
5.2 访问控制的两种类型 ........................................................................ 140
5.3 制定授权策略 ................................................................................... 142
5.4 身份认证方法和指导原则 ................................................................ 143
5.5 认证流程及要求 ................................................................................ 144
5.6 问责政策与程序 ................................................................................ 156
5.7 访问控制形式化模型 ......................................................................... 159
5.8 访问控制面临的威胁 ......................................................................... 170
5.9 违反访问控制的后果 ......................................................................... 172
5.10 集中访问控制与分布式访问控制 ................................................... 173
本章小结 ..................................................................................................... 180
第6 章安全运营和管理 ................................................................................. 182
6.1 安全管理 ............................................................................................ 182
6.2 遵守规则 ............................................................................................ 185
6.3 职业道德 ............................................................................................ 186
6.4 IT 安全策略基础结构 ........................................................................ 192
6.5 数据分类标准 .................................................................................... 197
6.6 配置管理 ............................................................................................ 199
6.7 变更管理过程 .................................................................................... 201
6.8 系统生命周期与系统开发生命周期 ................................................. 204
6.9 软件开发与安全 ................................................................................ 209
本章小结 ..................................................................................................... 213
第7 章审计、测试和监控 ............................................................................. 214
7.1 安全审计与分析 ................................................................................ 214
7.2 定义审计计划 .................................................................................... 220
7.3 审计基准 ............................................................................................ 221
7.4 审计数据搜集方法............................................................................. 222
7.5 安全监控 ............................................................................................ 226
7.6 日志信息类型 .................................................................................... 230
7.7 安全控制验证 .................................................................................... 232
7.8 监控和测试安全系统 ......................................................................... 239
本章小结 .................................................................................................... 247
第8 章风险、响应与恢复 ............................................................................ 248
8.1 风险管理与信息安全 ........................................................................ 248
8.2 风险管理过程 ................................................................................... 252
8.3 风险分析 .................

內容試閱：

本书是由Jones ＆ Bartlett Learning 出版的信息系统安全与保障（ISSA）系列丛书之一。该系列丛书全面详细介绍了信息系统安全学科领域内最新的理论成果和发展趋势，适合IT 安全、网络安全、信息保护和信息系统安全等方面的课程教学。书中着重介绍了基本的信息安全原理，包含了大量的信息安全实例和案例。丛书由CISSP 专业人员编写，并由本领域内权威专家逐字审阅，涉及内容涵盖信息安全的全部领域。丛书不仅包含最新的内容，而且具有良好的前瞻性，不但可以帮助读者解决今天存在的网络安全问题，还有助于应对未来的网络安全挑战。
本书第一部分是信息安全基础。主要介绍数字时代带来的新的风险、威胁和脆弱性。如今无论是个人、学生、教育工作者还是公司机构、政府部门，其通信方式和工作模式都已发生重大改变。互联网和宽带通信早已融入我们日常生活中，数字革命已经对信息系统安全提出新的要求。最新的法律法规要求公司机构应切实确保隐私数据安全、降低信息安全风险责任，信息系统安全从来没有受到如此重视。
本书第二部分改编自官方的（ISC）2SSCP?CBK? 学习指南。本部分内容高度概括和总结了信息安全从业人员认证需要熟练掌握的7 个域：访问控制，密码技术，恶意代码及其行为，监控与分析，网络与通信，风险、响应和恢复，安全运营与管理。
本书第三部分为那些希望在信息安全标准、教育、专业认证和最新法律法规等方面了解更多信息的读者和学生提供了资源。这些资源也同样适合于那些想了解更多信息系统安全教育和就业机会的学生和个人。
本书的写作注重实践性，采用会话的方式。在全书中，结合大量实例循序渐进地介绍信息安全的各种概念和流程。每个章节起始部分介绍了本章学习目标。文中的插图既是对正文内容的补充说明，同时也使文字内容图形化、具体化，便于读者理解和掌握相关知识。本书还有诸多注释提示，提醒读者注意和了解与主体内容相关的其他有用信息。章节最后对本章内容进行了小结，以便读者能快速回顾和预览章节的主要内容，帮助其了解文中概念的重要性。
本书适合人群包括计算机专业或信息科学专业的大学生、二年制技术学院的学生以及具有基本知识背景的社区学院的学生或具备IT 安全基础知识并打算进一步提高学习的有关读者。

書城介紹　 \|　合作申請　\|　索要書目　 \|　新手入門　\|　聯絡方式　 \|　幫助中心　\|　找書說明　 \|　送貨方式　\|　付款方式	香港用户　 \|　台灣用户　\|　海外用户

	megBook.com.hk
Copyright © 2013 - 2025 （香港）大書城有限公司　 All Rights Reserved.