信息系统安全等级保护原理与应用

第1章 信息系统安全概论

1.1 概述

1.2 网络安全威胁

1.2.1 网络环境下的安全威胁

1.2.2 TCP/IP协议的安全弱点

1.3 网络攻击技术

1.3.1 计算机病毒

1.3.2 特洛伊木马

1.3.3 分布式拒绝服务攻击

1.3.4 缓冲区溢出攻击

1.3.5 IP欺骗攻击

1.4 信息安全技术

1.4.1 安全服务

1.4.2 安全机制

1.4.3 网络模型

1.4.4 信息交换安全技术

1.4.5 网络系统安全技术

1.5 信息安全标准

1.6 信息安全法规

1.7 分级保护和等级保护

1.7.1 分级保护

1.7.2 等级保护

1.8 本书编写说明

第2章 信息系统安全等级保护定级

2.1 定级原理

2.2 定级方法

2.2.1 定级的一般流程

2.2.2 确定定级对象

2.2.3 确定受侵害的客体

2.2.4 确定对客体的侵害程度

2.2.5 确定定级对象的安全保护等级

第3章 信息系统安全等级保护要求

3.1 概述

3.2 基本技术要求

3.2.1 物理安全

3.2.2 网络安全

3.2.3 主机安全

3.2.4 应用安全

3.2.5 数据安全

3.3 基本管理要求

3.3.1 安全管理制度

3.3.2 安全管理机构

3.3.3 人员安全管理

3.3.4 系统建设管理

3.3.5 系统运维管理

3.4 整体保护能力要求

3.5 基本安全要求的应用

第4章 信息系统等级保护安全设计

4.1 概述

4.2 第一级系统安全保护环境设计

4.2.1 设计目标

4.2.2 设计策略

4.2.3 设计技术要求

4.3 第二级系统安全保护环境设计

4.3.1 设计目标

4.3.2 设计策略

4.3.3 设计技术要求

4.4 第三级系统安全保护环境设计

4.4.1 设计目标

4.4.2 设计策略

4.4.3 设计技术要求

4.5 第四级系统安全保护环境设计

4.5.1 设计目标

4.5.2 设计策略

4.5.3 设计技术要求

4.6 第三级系统安全保护环境设计示例

4.6.1 功能与流程

4.6.2 各子系统主要功能

4.6.3 各子系统主要流程

第5章 信息系统安全等级保护实施

5.1 概述

5.2 信息系统定级

5.2.1 信息系统定级阶段的工作流程

5.2.2 信息系统分析

5.2.3 安全保护等级的确定

5.3 总体安全规划

5.3.1 总体安全规划阶段的工作流程

5.3.2 安全需求分析

5.3.3 总体安全设计

5.3.4 安全建设项目规划

5.4 安全设计与实施

5.4.1 安全设计与实施阶段的工作流程

5.4.2 安全方案详细设计

5.4.3 管理措施实现

5.4.4 技术措施实现

5.5 安全运行与维护

5.5.1 安全运行与维护阶段的工作流程

5.5.2 运行管理和控制

5.5.3 变更管理和控制

5.5.4 安全状态监控

5.5.5 安全事件处置和应急预案

5.5.6 安全检查和持续改进

5.5.7 等级测评

5.5.8 系统备案

5.5.9 监督检查

5.6 信息系统终止

5.6.1 信息系统终止阶段的工作流程

5.6.2 信息转移、暂存和清除

5.6.3 设备迁移或废弃

5.6.4 存储介质的清除或销毁

第6章 信息系统安全等级保护测评

6.1 概述

6.2 第三级安全技术测评

6.2.1 物理安全

6.2.2 网络安全

6.2.3 主机安全

6.2.4 应用安全

6.2.5 数据安全

6.3 第三级安全管理测评

6.3.1 安全管理制度

6.3.2 安全管理机构

6.3.3 人员安全管理

6.3.4 系统建设管理

6.3.5 系统运维管理

6.4 等级测评结论

6.4.1 各层面的测评结论

6.4.2 整体保护能力的测评结论

6.5 等级测评过程

6.5.1 等级测评的作用

6.5.2 等级测评执行主体

6.5.3 等级测评风险

6.5.4 等级测评过程

6.5.5 测评对象确定

第7章 信息系统安全等级保护应用

7.1 概述

7.2 信息系统定级

7.3 安全保护方案

7.3.1 安全技术方案

7.3.2 安全管理方案

7.4 安全风险评估

7.4.1 风险评估标准简介

7.4.2 风险管理标准简介

7.4.3 风险评估报告模板

第8章 工业控制系统信息安全

8.1 概述

8.2 工业控制系统及通信协议

8.2.1 工业控制系统简介

8.2.2 OPC通信协议简介

8.3 工业控制系统信息安全风险

8.4 工业控制系统信息安全标准

8.4.1 国际标准

8.4.2 国内标准

8.5 工业控制系统信息安全等级保护

附录A

附录B

参考文献

信息系统安全等级保护是国家制定和推行的一项信息系统安全保护制度，并有一系列配套的技术标准和法律法规。由于信息系统安全等级保护标准比较多，覆盖了等级保护的各个阶段，因此不太容易理解和掌握。
　　《信息系统安全等级保护原理与应用》对相关标准进行了梳理，以第三级系统安全保护为主线，介绍了信息系统安全等级保护的概念、原理和应用。《信息系统安全等级保护原理与应用》全书分为8章，介绍了信息系统安全概论、信息系统安全等级保护定级、信息系统安全等级保护要求、信息系统等级保护安全设计、信息系统安全等级保护实施、信息系统安全等级保护测评、信息系统安全等级保护应用、工业控制系统信息安全等内容。