-
内容大纲
本书详细解读了GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》中的安全测评扩展要求部分,包括第一级至第四级云计算安全测评扩展要求、移动互联安全测评扩展要求、物联网安全测评扩展要求、工业控制系统安全测评扩展要求、大数据安全测评扩展要求,对相关概念、涉及的测评指标等进行了全面的阐述。本书还针对新技术新应用给出了典型应用案例,介绍了如何选择测评对象和测评指标,列出了测评指标和测评对象的映射关系,对测评要点进行了解析。 -
作者介绍
-
目录
第1章 云计算安全测评扩展要求
1.1 云计算概述
1.1.1 基本概念
1.1.2 云计算系统的特征
1.1.3 云计算的部署模式
1.1.4 云计算的服务模式
1.1.5 云计算测评
1.2 第一级和第二级云计算安全测评扩展要求应用解读
1.2.1 安全物理环境
1.2.2 安全通信网络
1.2.3 安全区域边界
1.2.4 安全计算环境
1.2.5 安全管理中心
1.2.6 安全管理制度
1.2.7 安全管理机构
1.2.8 安全管理人员
1.2.9 安全建设管理
1.2.10 安全运维管理
1.3 第三级和第四级云计算安全测评扩展要求应用解读
1.3.1 安全物理环境
1.3.2 安全通信网络
1.3.3 安全区域边界
1.3.4 安全计算环境
1.3.5 安全管理中心
1.3.6 安全管理制度
1.3.7 安全管理机构
1.3.8 安全管理人员
1.3.9 安全建设管理
1.3.10 安全运维管理
1.4 典型应用案例
1.4.1 公有云——IaaS
1.4.2 公有云——PaaS
1.4.3 专有云——IaaS
1.4.4 云上系统——IaaS
第2章 移动互联安全测评扩展要求
2.1 移动互联概述
2.1.1 移动互联
2.1.2 移动终端
2.1.3 无线接入网关
2.1.4 移动应用软件
2.1.5 移动终端管理系统
2.2 第一级和第二级移动互联安全测评扩展要求应用解读
2.2.1 安全物理环境
2.2.2 安全通信网络
2.2.3 安全区域边界
2.2.4 安全计算环境
2.2.5 安全管理中心
2.2.6 安全管理制度
2.2.7 安全管理机构
2.2.8 安全管理人员
2.2.9 安全建设管理
2.2.10 安全运维管理
2.3 第三级和第四级移动互联安全测评扩展要求应用解读
2.3.1 安全物理环境
2.3.2 安全通信网络
2.3.3 安全区域边界
2.3.4 安全计算环境
2.3.5 安全管理中心
2.3.6 安全管理制度
2.3.7 安全管理机构
2.3.8 安全管理人员
2.3.9 安全建设管理
2.3.10 安全运维管理
2.4 典型应用案例
2.4.1 自建无线通道场景
2.4.2 互联网无线通道场景
第3章 物联网安全测评扩展要求
3.1 物联网概述
3.1.1 物联网系统的特征
3.1.2 物联网系统的构成
3.1.3 物联网安全扩展要求概述
3.1.4 基本概念
3.2 第一级和第二级物联网安全测评扩展要求应用解读
3.2.1 安全物理环境
3.2.2 安全通信网络
3.2.3 安全区域边界
3.2.4 安全计算环境
3.2.5 安全管理中心
3.2.6 安全管理制度
3.2.7 安全管理机构
3.2.8 安全管理人员
3.2.9 安全建设管理
3.2.10 安全运维管理
3.3 第三级和第四级物联网安全测评扩展要求应用解读
3.3.1 安全物理环境
3.3.2 安全通信网络
3.3.3 安全区域边界
3.3.4 安全计算环境
3.3.5 安全管理中心
3.3.6 安全管理制度
3.3.7 安全管理机构
3.3.8 安全管理人员
3.3.9 安全建设管理
3.3.10 安全运维管理
3.4 典型应用案例
3.4.1 被测系统描述
3.4.2 测评对象选择
3.4.3 测评指标选择
3.4.4 测评指标和测评对象的映射关系
3.4.5 测评要点解析
第4章 工业控制系统安全测评扩展要求
4.1 工业控制系统概述
4.1.1 工业控制系统的特征
4.1.2 工业控制系统的功能层次模型
4.1.3 工业控制系统的测评对象与测评指标
4.1.4 典型工业控制系统
4.2 第一级和第二级工业控制系统安全测评扩展要求应用解读
4.2.1 安全物理环境
4.2.2 安全通信网络
4.2.3 安全区域边界
4.2.4 安全计算环境
4.2.5 安全管理中心
4.2.6 安全管理制度
4.2.7 安全管理机构
4.2.8 安全管理人员
4.2.9 安全建设管理
4.2.10 安全运维管理
4.3 第三级和第四级工业控制系统安全测评扩展要求应用解读
4.3.1 安全物理环境
4.3.2 安全通信网络
4.3.3 安全区域边界
4.3.4 安全计算环境
4.3.5 安全管理中心
4.3.6 安全管理制度
4.3.7 安全管理机构
4.3.8 安全管理人员
4.3.9 安全建设管理
4.3.10 安全运维管理
4.4 典型应用案例
4.4.1 被测系统描述
4.4.2 测评对象选择
4.4.3 测评指标选择
4.4.4 测评指标和测评对象的映射关系
4.4.5 测评要点解析
4.5 测评指标和测评对象的适用性
第5章 大数据安全测评扩展要求
5.1 大数据概述
5.1.1 大数据
5.1.2 大数据等级保护对象
5.2 安全扩展要求与最佳实践
5.3 第一级和第二级大数据安全测评扩展要求应用解读
5.3.1 安全物理环境
5.3.2 安全通信网络
5.3.3 安全区域边界
5.3.4 安全计算环境
5.3.5 安全管理中心
5.3.6 安全管理制度
5.3.7 安全管理机构
5.3.8 安全管理人员
5.3.9 安全建设管理
5.3.10 安全运维管理
5.4 第三级和第四级大数据安全测评扩展要求应用解读
5.4.1 安全物理环境
5.4.2 安全通信网络
5.4.3 安全区域边界
5.4.4 安全计算环境
5.4.5 安全管理中心
5.4.6 安全管理制度
5.4.7 安全管理机构
5.4.8 安全管理人员
5.4.9 安全建设管理
5.4.10 安全运维管理
5.5 典型应用案例
5.5.1 被测系统描述
5.5.2 测评对象选择
5.5.3 测评指标选择
5.5.4 测评指标和测评对象的映射关系
5.5.5 测评要点解析
5.5.6 数据全生命周期安全分析
5.5.7 测评结论分析
5.5.8 测评结论扩展表
5.6 测评指标和定级对象的适用性
同类热销排行榜
- C语言与程序设计教程(高等学校计算机类十二五规划教材)16
- 电机与拖动基础(教育部高等学校自动化专业教学指导分委员会规划工程应用型自动化专业系列教材)13.48
- 传感器与检测技术(第2版高职高专电子信息类系列教材)13.6
- ASP.NET项目开发实战(高职高专计算机项目任务驱动模式教材)15.2
- Access数据库实用教程(第2版十二五职业教育国家规划教材)14.72
- 信号与系统(第3版下普通高等教育九五国家级重点教材)15.08
- 电气控制与PLC(普通高等教育十二五电气信息类规划教材)17.2
- 数字电子技术基础(第2版)17.36
- VB程序设计及应用(第3版十二五职业教育国家规划教材)14.32
- Java Web从入门到精通(附光盘)/软件开发视频大讲堂27.92
推荐书目
-

孩子你慢慢来/人生三书 华人世界率性犀利的一枝笔,龙应台独家授权《孩子你慢慢来》20周年经典新版。她的《...
-

时间简史(插图版) 相对论、黑洞、弯曲空间……这些词给我们的感觉是艰深、晦涩、难以理解而且与我们的...
-

本质(精) 改革开放40年,恰如一部四部曲的年代大戏。技术突变、产品迭代、产业升级、资本对接...
[
