第1章　信息安全工程 11.1　信息安全的概念 11.1.1　信息安全的基本范畴 11.1.2　信息安全工程的概念 21.2　信息安全保障体系 51.2.1　信息保障是信息安全的新发展 51.2.2　信息保障的构成及其空间特性 61.2.3　信息安全保障模型 81.2.4　信息安全保障体系的架构 91.2.5　信息安全保障体系的建设 111.3　信息安全保障与信息安全工程 211.3.1　实施信息安全工程的必要性 211.3.2　信息安全工程的发展 23本章小结 25思考题 25第2章　ISSE过程 262.1　概述 262.2　发掘信息安全需求 272.2.1　了解任务的信息保护需求 272.2.2　掌握对信息系统的威胁 282.2.3　考虑信息安全的策略 282.3　定义信息安全系统 292.3.1　确定信息保护目标 292.3.2　描述系统联系 292.3.3　检查信息保护需求 302.3.4　功能分析 302.4　设计信息安全系统 302.4.1　功能分配 302.4.2　信息保护预设计 312.4.3　详细的信息保护设计 312.5　实施信息安全系统 312.5.1 采购部件 312.5.2　建造系统 322.5.3　测试系统 322.6　评估信息安全系统 322.7　ISSE的基本功能 332.8　ISSE实施框架 332.9　ISSE实施的案例 352.9.1　某省市级电子政务网络互联基本情况 352.9.2　某省市级电子政务信息系统安全保障工程建设过程 36本章小结 37思考题 38第3章　SSE-CMM工程 393.1　概述 393.1.1　SSE-CMM适用范围 393.1.2　SSE-CMM的用户 403.1.3　SSE-CMM的用途 403.1.4　使用SSE-CMM的好处 403.2　SSE-CMM体系结构 413.2.1　基本概念 413.2.2　SSE-CMM的过程域 423.2.3　SSE-CMM的结构描述 453.3　SSE-CMM应用 503.3.1　模型使用 503.3.2　过程改进 513.3.3　能力评估 543.3.4　信任度评估 573.4　ISSE与SSE-CMM的比较 57本章小结 59思考题 59第4章　信息安全工程与等级保护 604.1　概述 604.2　等级保护的发展 614.2.1　信息安全评估准则的发展 6