信息安全测评认证理论与实践
版权信息
书 名: 信息安全测评认证理论与实践
作者：吴世忠李鹤田
出版社：中国科学技术大学出版社
出版时间： 2006
ISBN: 9787312019692
开本： 16
定价: 69.00 元
内容简介本书从理论和实践两个方面全面阐述了信息安全测评认证的技术、标准、体系等，为政府、行业和企业提供相关技术依据，为把握我国未来测评认证事业的发展方向提供良好的借鉴。该书适用于信息安全领域的管理者、从业者和研究人员。
目录导论
0.1引言
0.2客观看待信息安全问题
0.3信息安全是一个治理问题
0.4测评认证是信息安全治理的有效手段
0.5本书的结构
0.6致谢
第1篇信息安全测评认证
第1章信息安全观的发展
1.1信息安全概念的发展历程
1.1.1物理安全
1.1.2通信保密
1.1.3计算机安全
1.1.4信息安全
1.1.5运行安全
1.1.6系统安全
1.1.7系统可靠性
1.1.8信息安全保障
1.2对信息安全概念的历史评述
第2章信息安全测评认证标准的发展
2.1引言
2.2标准组织机构发展概述
2.2.1国际信息安全标准组织
2.2.2我国信息安全标准组织
2.3信息安全测评认证标准体系
2.3.1国外信息安全测评标准概述
2.3.2我国信息安全测评认证标准的发展
第3章信息安全测评认证的模型与方法
3.1信息安全原理与模型
3.1.1多级安全模型
3.1.2多边安全模型
3.1.3健壮性模型
3.1.4基于时间的PDR模型
3.1.5分布式动态主动模型
3.2信息安全的测度模型与方法
3.2.1安全审计
3.2.2风险分析
3.2.3能力成熟度模型
3.2.4安全测评
3.3信息安全评估准则与方法
3.3.1信息安全评估准则
3.3.2信息安全评估方法
3.3.3信息安全保障体系有效性验证方法
3.3.4信息安全评估准则的发展趋势
3.4信息安全认证模式与方法
3.4.1信息安全认证模式
3.4.2信息安全认证方法
第2篇测评认证体系的组织与管理
第4章现代信息安全测评认证体系
4.1概述
4.2组织形式
4.2.1IT安全评估申请者
4.2.2国家认证机构
4.2.3授权测评机构
4.3测评认证过程
4.3.1认证申请
4.3.2测评过程
4.3.3认证过程
4.3.4认证维持
4.4国外信息安全测评认证制度
4.4.1美国的信息安全测评认证制度
4.4.2英国的信息安全测评认证制度
4.4.3澳大利亚的信息安全测评认证制度
4.4.4加拿大的信息安全测评认证制度
4.4.5德国的信息安全测评认证制度
4.4.6法国的信息安全测评认证制度
4.4.7荷兰的信息安全测评认证制度
4.4.8西班牙的信息安全测评认证制度
4.4.9以色列的信息安全测评认证制度
4.4.10韩国的信息安全测评认证制度
4.4.11日本的信息安全测评认证制度
4.5中国信息安全测评认证制度的建立和发展
4.5.1认证体系与认证机构
4.5.2测评机构
4.6信息安全测评认证的国际互认情况
...........
第5章认证机构的组织与管理
第6章授权测评机构的组织与管理
第3篇测评认证的规范与指南
第7章评估监督与认证规范
第8章认证维持规范
第9章认证申请指南
第4篇中国信息安全测评认证体系
第11章信息产品安全测评认证实践
第12章信息系统安全测评认证实践
第13章信息安全服务资质认证实践
第14章注册信息安全专业人员认证实践
……