信息系統(tǒng)等級保護(hù)安全建設(shè)技術(shù)方案設(shè)計實(shí)現(xiàn)與應(yīng)用

第1章 信息安全等級保護(hù)及其發(fā)展?fàn)顩r
1.1 信息安全發(fā)展簡介
1.1.1 信息安全發(fā)展的基本情況
1.1.2 信息安全的新發(fā)展
1.1.3 信息安全的新概念
1.2 理解和認(rèn)識我國信息安全等級保護(hù)
1.2.1 我國信息安全等級保護(hù)的由來和發(fā)展
1.2.2 理解和認(rèn)識信息安全等級保護(hù)的基本觀點(diǎn)
1.2.3 正確認(rèn)識和理解信息安全等級保護(hù)
1.2.4 我國信息安全等級保護(hù)制度
1.3 國外信息安全等級劃分情況
1.3.1 最早的信息安全標(biāo)準(zhǔn)——可信計算機(jī)系統(tǒng)評估準(zhǔn)則（1983年）
1.3.2 德國的信息安全標(biāo)準(zhǔn)——綠皮書（1988年）
1.3.3 英國的信息安全標(biāo)準(zhǔn)（1989年）
1.3.4 歐洲共同體的信息安全標(biāo)準(zhǔn)——ITSEC（1991年）
1.3.5 美國的TCSEC更新計劃——FC（1992年）
1.3.6 關(guān)于CC
1.3.7 關(guān)于NIST
1.3.8 關(guān)于IATF
第2章 信息系統(tǒng)等級保護(hù)安全體系結(jié)構(gòu)與關(guān)鍵技術(shù)
2.1 信息系統(tǒng)TCB擴(kuò)展模型及其實(shí)現(xiàn)方法
2.2 保密性和完整性相結(jié)合的強(qiáng)制訪問控制工程模型
2.3 高等級信息系統(tǒng)結(jié)構(gòu)化保證技術(shù)
2.4 基于三權(quán)分立的信息安全管理體系
2.5 不同類型應(yīng)用的安全保護(hù)實(shí)現(xiàn)技術(shù)
第3章 二級信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計實(shí)現(xiàn)
3.1 實(shí)現(xiàn)要求
3.2 安全機(jī)制
3.3 關(guān)鍵技術(shù)
3.4 方案示例
3.5 平臺設(shè)計規(guī)格說明概述
3.6 總體結(jié)構(gòu)
3.6.1 總體結(jié)構(gòu)流程
3.6.2 自主訪問控制流程
3.6.3 子系統(tǒng)間接口
3.7 重要數(shù)據(jù)結(jié)構(gòu)列表
3.8 計算節(jié)點(diǎn)子系統(tǒng)
3.8.1 功能概述
3.8.2 組成結(jié)構(gòu)
3.8.3 工作流程
3.8.4 主要數(shù)據(jù)結(jié)構(gòu)
3.8.5 接口設(shè)計
3.9 安全區(qū)域邊界子系統(tǒng)
3.9.1 功能概述
3.9.2 組成結(jié)構(gòu)
3.9.3 工作流程
3.9.4 主要數(shù)據(jù)結(jié)構(gòu)
3.9.5 接口設(shè)計
3.9.6 算法說明
3.10 安全通信網(wǎng)絡(luò)子系統(tǒng)
3.11 系統(tǒng)／安全管理子系統(tǒng)
3.11.1 功能概述
3.11.2 組成結(jié)構(gòu)
3.11.3 工作流程
3.11.4 主要數(shù)據(jù)結(jié)構(gòu)
3.12 審計子系統(tǒng)
3.12.1 功能概述
3.12.2 組成結(jié)構(gòu)
3.12.3 工作流程
3.12.4 主要數(shù)據(jù)結(jié)構(gòu)
3.12.5 接口設(shè)計
3.13 典型應(yīng)用支撐子系統(tǒng)
3.13.1 組成結(jié)構(gòu)
3.13.2 子系統(tǒng)組成
3.13.3 業(yè)務(wù)組成
3.13.4 安全應(yīng)用方案
第4章 三級信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計實(shí)現(xiàn)
4.1 實(shí)現(xiàn)要求
4.2 安全機(jī)制
4.2.1 三級TCB模型
4.2.2 安全計算環(huán)境
4.2.3 安全區(qū)域邊界
4.2.4 安全通信網(wǎng)絡(luò)
4.2.5 安全管理中心
4.3 關(guān)鍵技術(shù)
4.3.1 強(qiáng)制訪問控制實(shí)現(xiàn)思路
4.3.2 強(qiáng)制訪問控制模型
4.3.3 系統(tǒng)強(qiáng)制訪問控制實(shí)現(xiàn)模型
4.3.4 應(yīng)用強(qiáng)制訪問控制實(shí)現(xiàn)模型
4.3.5 安全區(qū)域邊界強(qiáng)制訪問控制實(shí)現(xiàn)模型
4.4 方案示例
4.5 平臺設(shè)計規(guī)格說明概述
4.6 總體結(jié)構(gòu)
4.6.1 總體結(jié)構(gòu)流程
4.6.2 子系統(tǒng)間的接口
4.7 重要數(shù)據(jù)結(jié)構(gòu)
4.8 計算節(jié)點(diǎn)子系統(tǒng)
4.8.1 功能概述
4.8.2 組成結(jié)構(gòu)
4.8.3 工作流程
4.8.4 主要數(shù)據(jù)結(jié)構(gòu)
4.8.5 接口設(shè)計
4.9 安全區(qū)域邊界子系統(tǒng)
4.9.1 功能概述
4.9.2 組成結(jié)構(gòu)
4.9.3 SE作流程
4.9.4 主要數(shù)據(jù)結(jié)構(gòu)
4.10 通信網(wǎng)絡(luò)子系統(tǒng)
4.10.1 功能概述
4.10.2 組成結(jié)構(gòu)
4.10.3 SE作流程
4.10.4.主要數(shù)據(jù)結(jié)構(gòu)
4.10.5 接口設(shè)計
4.11 應(yīng)用訪問控制子系統(tǒng)
4.11.1 功能概述
4.11.2 組成結(jié)構(gòu)
4.11.3 工作流程
4.11.4 主要數(shù)據(jù)結(jié)構(gòu)
4.11.5 接口設(shè)計
4.12 安全管理子系統(tǒng)
4.12.1 功能概述
4.12.2 組成結(jié)構(gòu)
4.12.3 工作流程
4.12.4 主要數(shù)據(jù)結(jié)構(gòu)
4.13 審計子系統(tǒng)
4.13.1 功能概述
4.13.2 組成結(jié)構(gòu)
4.13.3 工作流程
4.13.4 主要數(shù)據(jù)結(jié)構(gòu)
4.13.5 接口設(shè)計
4.14 系統(tǒng)管理子系統(tǒng)
4.14.1 功能概述
4.14.2 組成結(jié)構(gòu)
4.14.3 工作流程
4.14.4 接口設(shè)計
4.15 典型應(yīng)用支撐子系統(tǒng)
4.15.1 組成結(jié)構(gòu)
4.15.2 業(yè)務(wù)組成
4.15.3 關(guān)鍵技術(shù)
4.15.4 安全應(yīng)用方案
第5章 四級信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計實(shí)現(xiàn)
5.1 實(shí)現(xiàn)要求
5.2 安全機(jī)制
5.2.1 四級TCB模型
5.2.2 安全計算環(huán)境
5.2.3 安全區(qū)域邊界
5.2.4.通信網(wǎng)絡(luò)
5.2.5 安全管理中心
5.3 關(guān)鍵技術(shù)
5.3.1 Windows操作系統(tǒng)平臺的安全封裝
5.3.2 Linux系統(tǒng)的結(jié)構(gòu)化保護(hù)機(jī)制實(shí)現(xiàn)
5.3.3 安全部件的結(jié)構(gòu)化互聯(lián)
5.4 方案示例
5.4.1 安全計算環(huán)境
5.4.2 安全區(qū)域邊界
5.4.3 安全通信網(wǎng)絡(luò)
5.4.4 安全管理中心
5.4.5 設(shè)備類型
5.5 平臺設(shè)計規(guī)格說明概述
5.6 總體結(jié)構(gòu)
5.6.1 總體結(jié)構(gòu)及流程
5.6.2 子系統(tǒng)間接口
5.7 重要數(shù)據(jù)結(jié)構(gòu)
5.8 計算節(jié)點(diǎn)子系統(tǒng)
5.8.1 Windows節(jié)點(diǎn)子系統(tǒng)
5.8.2 Linux節(jié)點(diǎn)子系統(tǒng)
5.9 安全區(qū)域邊界子系統(tǒng)
5.9.1 功能概述
5.9.2 組成結(jié)構(gòu)
5.9.3 工作流程
5.9.4 主要數(shù)據(jù)結(jié)構(gòu)
5.9.5 接口設(shè)計
……
第6章 五級信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計要求
第7章 多級信息系統(tǒng)安全互聯(lián)實(shí)現(xiàn)技術(shù)
第8章 信息系統(tǒng)等級保護(hù)安全功能符合性檢驗技術(shù)
第9章 信息安全風(fēng)險評估工具
第10章 應(yīng)用案例一
第11章 應(yīng)用案例二
第12章 應(yīng)用案例三