信息安全管理

第1章 信息安全管理简介

1.1 引言

1.2 安全

1.3 信息安全

1.3.1 信息安全概念

1.3.2 信息安全常用方法

1.3.3 信息安全属性

1.3.4 信息系统安全基本原则

1.4 管理

1.4.1 管理的特征

1.4.2 解决问题

1.5 信息安全管理

1.5.1 信息安全管理的含义

1.5.2 信息安全管理原则

第2章 信息安全管理体系

2.1 引言

2.2 ISMS的构架

2.2.1 建立信息安全管理框架

2.2.2 具体实施构架的ISMS

2.2.3 建立相关文档

2.2.4 文档的严格管理

2.2.5 安全事件记录、回馈

2.3 信息安全管理体系审核

2.3.1 体系审核的概念

2.3.2 审核准备

2.3.3 审核实施

2.3.4 审核报告

2.3.5 纠正措施

2.3.6 审核风险控制

2.4 信息安全管理体系评审

2.4.1 信息安全管理体系评审程序

2.4.2 体系评审与持续改进

……

第3章 信息安全风险管理

第4章 安全规划

第5章 信息安全管理的实现

第6章 物理安全管理

第7章 人员安全管理

第8章 软件和应用系统安全管理

第9章 设备、运行安全管理

第10章 信息安全技术

第11章 信息安全法律法规

参考文献

本书以信息安全专业的学生所应具备的知识体系为大纲进行编写的。全书主要介绍了信息安全管理的基本概念、信息安全管理体系、风险管理、安全规划及信息安全管理的实现，并详细列述了对环境、人员、软件、应用系统、操作和文档的安全管理，最后介绍了信息安全管理相关技术及法律、法规等有关内容。通过本书的学习，学生可对信息安全管理的体系、风险管理及信息安全相关技术有所了解，并明确信息安全管理所应包含的内容。
本书适合作为信息安全专业学生的教材，也可供从事相关工作的技术人员和对信息安全感兴趣的读者阅读参考。