信息安全标准与法律法规

丛书序

前言

第1部分 总论

第1章 绪论

1.1 信息安全概述

1.2 信息安全涉及的法律问题

第2章 标准概述

2.1 标准和标准化的概念

2.2 标准化的意义

2.3 标准化的发展

第3章 立法、司法和执法概述

3.1 立法

3.2 司法

3.3 执法

第2部分 信息安全标准

第4章 信息安全国际标准概况

4.1 ISO／IEC

4.2 IEC相关内容介绍

4.3 ITU

4.4 美国信息安全管理标准体系

4.5 英国信息安全管理标准体系

4.6 IETF和RFC

第5章 我国信息安全标准概况

5.1 我国标准化情况简介

5.2 我国信息安全标准概况

5.3 我国信息安全标准化未来的发展趋势

5.4 我国信息安全标准体系概述

5.5 信息安全基础标准

5.6 物理安全标准

5.7 系统与网络标准

5.8 应用与工程标准

5.9 管理类标准

第6章 信息安全主要应用标准介绍

6.1 密码学相关安全标准

6.2 计算机网络相关安全标准

6.3 电子商务安全相关标准

6.4 数据库安全相关标准

第7章 信息安全管理相关国际标准

7.1 信息安全管理相关国际标准

7.2 ISO/IEC 27002：2005

7.3 ISO/IEC 27001：2005

第8章 我国计算机信息系统安全等级保护标准

8.1 计算机信息系统安全保护等级划分简介

8.2 GB 17859—1999《计算机信息系统安全保护等级划分准则》

8.3 GB/T 20269—2006《信息安全技术信息系统安全管理要求》

8.4 GB/T 20271—2006《信息安全技术信息系统通用安全技术要求》

第3部分 信息安全法律法规

第9章 信息安全法律法规概况

9.1 国际信息安全法律法规概况

9.2 我国现有信息安全相关法律法规

第10章 信息安全国家法律

10.1 中华人民共和国保守国家秘密法

10.2 中华人民共和国国家安全法

10.3 关于维护互联网安全的决定

10.4 中华人民共和国电子签名法

第11章 信息安全行政法规

11.1 计算机信息系统安全保护条例

11.2 计算机信息网络国际联网管理暂行规定实施办法

11.3 商用密码管理条例

11.4 互联网信息服务管理办法

11.5 计算机软件保护条例

……

参考文献

附录A ISO／IEC信息安全相关标准一览表

附录B 信息安全相关RFC标准一览表

附录C NIST信息安全相关标准一览表

附录D 信息安全相关中国国家标准一览表

《普通高等教育信息安全类国家级特色专业系列规划教材：信息安全标准与法律法规》主要介绍了国内外信息安全标准和法律法规的背景知识、发展状况，并对较有影响力的标准和法律法规进行了详细说明。通过对《普通高等教育信息安全类国家级特色专业系列规划教材：信息安全标准与法律法规》的学习，读者可对标准的概念、国内外信息安全标准及法律法规有一个较为全面的了解。全书共分为三个部分，由12章组成，内容包括标准概述，立法、司法和执法概述，信息安全国际标准概况，我国信息安全标准概况，信息安全主要应用标准介绍，信息安全管理相关国际标准，我国计算机信息系统安全等级保护标准，信息安全法律法规概况，信息安全国家法律，信息安全行政法规，信息安全部门规章和规范性文件。
　　《普通高等教育信息安全类国家级特色专业系列规划教材：信息安全标准与法律法规》可作为高等院校信息安全专业高年级本科生与研究生的教材，也可作为信息安全专业人员培训班的培训教材，以及供从事相关工作的技术人员和对信息安全感兴趣的读者阅读参考。