信息安全不是一个纯粹的技术问题,信息安全重在管理。因此,本书除了适用于计算机系统管理员、网络管理员和信息工程系统集成工程师外,也适用于有关主管领导和计算机网络系统资源的所有使用者。第1章 信息安全管理概述1.1 基本概念1.1.1 数据的保密性1.1.2 数据的完整性1.1.3 数据的可用性1.1.4 信息安全1.1.5 信息安全风险评估1.1.6 信息安全策略1.2 信息安全的隐患1.2.1 网络操作系统的脆弱性1.2.2 TCP/IP协议的安全隐患1.2.3 数据库管理系统安全的脆弱性1.2.4 网络资源共享1.2.5 数据通信1.2.6 网络结点存在的隐患1.2.7 系统管理造成的隐患1.3 信息系统面临的威胁1.3.1 非法授权访问1.3.2 信息泄露或丢失1.3.3 数据完整性受破坏1.3.4 拒绝服务攻击1.3.5 缓冲区溢出1.3.6 计算机病毒1.4 信息安全管理涵盖的内容1.4.1 安全风险管理1.4.2 信息安全策略1.4.3 信息安全教育1.5 信息安全管理架构1.6 信息系统安全等级保护第2章 安全风险管理2.1 风险分析2.1.1 定性风险分析2.1.2 定量风险分析2.2 安全风险评估2.2.1 风险的概念模型2.2.2 风险的评估模型2.3 风险评估和安全评估的关系2.3.1 风险评估与等级保护的关系2.3.2 信息系统安全评估的内容2.3.3 安全评估组织体系中的风险评估第3章 实体安全管理3.1 安全区域3.1.1 实体安全界线3.1.2 进入安全区域的控制3.1.3 安全区域及其设备的保护3.2 环境安全保护3.2.1 计算机安全机房3.2.2 供配电系统3.2.3 接地机制3.2.4 静电防护3.2.5 空调系统3.2.6 消防机制3.3 设备安全管理3.3.1 设备定位和保护3.3.2 设备的维护3.3.3 一般性管理措施第4章 运行安全管理4.1 操作过程和责任4.1.1 操作过程档案化4.1.2 运行变更管理4.1.3 常见的事故类型4.1.4 软件开发和运行过程的分离4.2 系统规则和验收4.2.1 系统规划4.2.2 系统验收4.3 恶意软件防护4.3.1 恶意软件防护管理措施4.3.2 病毒防护体系4.3.3 紧急处理措施和对新病毒的响应方式4.3.4 病毒防护策略4.4 后台管理4.4.1 信息备份4.4.2 备份策略4.4.3 灾难恢复4.4.4 操作员日志4.5 存储介质的安全管理4.5.1 可移动存储介质的管理4.5.2 存储信息的处理4.5.3 系统文档的安全4.6 信息交换管理4.6.1 信息交换协议4.6.2 转运时介质的安全4.6.3 电子邮件的安全第5章 访问控制5.1 访问控制策略5.1.1 系统安全性分析5.1 .2 访问控制策略5.2 用户访问管理5.2.1 用户注册5.2.2 特权管理5.2.3 用户口令管理5.2.4 用户访问权限的复查5.3 网络访问控制5.3.1 网络服务的使用策略5.3.2 强制路径策略5.3.3 远程访问控制5.3.4 网络安全管理5.4 应用系统访问控制5.4.1 信息访问限制5.4.2 敏感系统的隔离5.5 数据库访问控制第6章 数据加密与PKI策略6.1 数据加密概述6.2 共享密钥加密6.2.1 DES(数据加密标准)6.2.2 IDEA(国际数据加密算法)6.3 公开密钥/私有密钥6.3.1 Diffie-Hellman密钥交换算法6.3.2 RSA系统6.4 信息加密策略6.5 PKI策略第7章 应用软件系统的开发与维护7.1 安全性要求分析7.2 输入/输出数据的验证7.2.1 输入数据的验证7.2.2 输出数据的验证7.3 作业内部管理7.3.1 风险源7.3.2 检查和控制7.4 密码管理措施7.4.1 使用密码控制措施的策略7.4.2 信息加密管理7.4.3 数字签名7.5 信息文件的安全7.5.1 软件的管理7.5.2 测试数据的保护7.6 开发和维护过程中的安全7.6.1 软件变更管理7.6.2 操作系统变更的技术检查第8章 操作系统的安全8.1 操作系统安全机制8.2 操作系统安全管理8.3 Windows系统安全加固8.3.1 安装最新的系统补丁与更新程序8.3.2 系统账号的安全管理8.3.3 关闭不必要的服务8.3.4 安装防病毒软件8.3.5 激活系统的审计功能8.3.6 预防DoS8.3.7 文件权限管理8.3.8 服务的配置与安全策略8.3.9 网络上的参考资源8.4 Linux系统安全加固8.4.1 最新安全补丁8.4.2 网络和系统服务8.4.3 启动服务8.4.4 核心调整8.4.5 日志系统8.4.6 文件/目录访问许可权限8.4.7 系统访问、认证和授权8.4.8 用户账号8.4.9 关键安全工具的安装8.5 AIX系统安全加固8.5.1 系统维护升级加固8.5.2 安装系统安全补丁8.5.3 系统配置加固第9章 数据库安全9.1 安全威胁源9.1.1 篡改9.1.2 损坏9.1.3 窃取9.2 安全防范措施9.2.1 安全等级9.2.2 安全策略制定的原则9.2.3 使用操作系统的安全措施9.2.4 限制可移动介质的访问9.3 数据库的安全9.3.1 数据库安全与数据库管理系统9.3.2 数据库管理员的职能9.3.3 视窗定义和查询修改9.3.4 访问控制9.3.5 数据加密9.3.6 跟踪审计第10章 归档和分级存储管理10.1 归档的基本概念10.1.1 归档的目的10.1.2 归档的定义10.1.3 归档操作10.1.4 文件归档策略10.2 归档的方法10.2.1 文档管理10.2.2 压缩归档10.2.3 备份归档10.2.4 映像系统10.3 归档的介质与冗余10.3.1 介质存储10.3.2 冗余10.4 分级存储管理(HSM)10.4.1 HSM的功能组件10.4.2 分级结构10.4.3 HSM的工作过程10.4.4 HSM与网络结构第11章 安全审计机制和策略11.1 评估安全审计11.1.1 审计系统支持的审计11.1.2 审计系统支持的管理与功能11.2 外部攻击审计11.3 内部攻击的审计11.4 应用程序安全审计11.4.1 审计技术11.4.2 审计范围与内容11.4.3 审计跟踪11.4.4 审计的流程第12章 因特网服务安全防范策略12.1 因特网服务12.2 常见的因特网安全威胁12.2.1 网络入侵12.2.2 拒绝服务攻击(DoS)12.3 Web服务安全策略12.3.1 Web服务器的安全隐患12.3.2 Web服务器安全策略12.4 FTP服务器安全策略12.4.1 FTP服务器受到的安全威胁12.4.2 FTP服务器安全策略12.5 电子邮件服务器安全12.5.1 电子邮件服务器受到的安全威胁12.5.2 电子邮件服务器安全措施12.6 域名系统服务器安全12.6.1 DNS服务器受到的安全威胁12.6.2 DNS服务器安全措施12.7 后端服务器安全12.7.1 后端服务器受到的安全威胁12.7.2 后端服务器安全措施第13章 计算机信息安全教育13.1 计算机信息安全教育概述13.1.1 计算机信息安全教育的目的和意义13.1.2 计算机信息安全教育的特点和对象13.2 计算机信息系统安全教育的主要内容13.2.1 法规教育13.2.2 安全技术教育13.2.3 信息安全管理教育13.3 安全教育的策略与机制13.3.1 安全教育的层次性13.3.2 安全教育策略和机制第14章 信息安全组织管理14.1 信息安全团队组织架构14.2 信息安全团队决策层的构建与管理14.2.1 决策层的构建14.2.2 决策信息14.2.3 安全事件的响应14.3 信息安全团队管理层的构建与管理14.3.1 管理层的构建14.3.2 人力资源管理14.3.3 响应工具包的配置和管理14.3.4 其他配置与管理14.4 信息安全团队执行层的构建与管理14.4.1 执行层的构建14.4.2 执行层人力资源的配置14.4.3 技术部门机构的设置和管理第15章 信息安全管理常用技术15.1 防火墙技术15.1.1 防火墙的概念15.1.2 防火墙的必要性15.1.3 防火墙的组成15.1.4 防火墙的分类15.1.5 防火墙存在的问题15.1.6 防火墙的评价和选购15.2 入侵检测系统15.2.1 入侵检测的分类15.2.2 入侵检测系统与防火墙的联动15.2.3 入侵检测产品的评价与选购15.3 安全扫描系统15.3.1 安全扫描的分类15.3.2 安全扫描器的工作原理15.3.3 扫描软件介绍15.3.4 ISS扫描器15.3.5 扫描器购置指南15.4 反垃圾邮件技术15.4.1 服务端反垃圾邮件网关15.4.2 客户端反垃圾技术附录A 计算机信息系统安全保护等级划分准则(GB17859—1999)附录B 信息系统安全等级保护工程管理要求(送审稿)参考资料