網(wǎng)絡(luò)安全等級測評師培訓(xùn)教材（初級 2021版）

基本要求
第1章 安全物理環(huán)境\t2
1．1 物理位置選擇\t2
1．2 物理訪問控制\t3
1．3 防盜竊和防破壞\t4
1．4 防雷擊\t6
1．5 防火\t7
1．6 防水和防潮\t8
1．7 防靜電\t10
1．8 溫濕度控制\t11
1．9 電力供應(yīng)\t12
1．10 電磁防護\t13
第2章 安全通信網(wǎng)絡(luò)\t15
2．1 網(wǎng)絡(luò)架構(gòu)\t15
2．2 通信傳輸\t20
2．3 可信驗證\t21
第3章 安全區(qū)域邊界\t23
3．1 邊界防護\t23
3．2 訪問控制\t27
3．3 入侵防范\t31
3．4 惡意代碼和垃圾郵件防范\t34
3．5 安全審計\t36
3．6 可信驗證\t39
第4章 安全計算環(huán)境\t41
4．1 網(wǎng)絡(luò)設(shè)備\t41
4．1．1 路由器\t41
4．1．2 交換機\t58
4．2 安全設(shè)備\t75
防火墻\t75
4．3 服務(wù)器\t97
4．3．1 Linux服務(wù)器\t97
4．3．2 Windows服務(wù)器\t115
4．4 終端設(shè)備\t136
4．5 系統(tǒng)管理軟件\t145
4．5．1 Oracle\t145
4．5．2 MySQL\t157
4．6 應(yīng)用系統(tǒng)\t170
4．7 數(shù)據(jù)\t184
4．7．1 鑒別數(shù)據(jù)\t185
4．7．2 重要業(yè)務(wù)數(shù)據(jù)\t187
4．7．3 重要審計數(shù)據(jù)\t191
4．7．4 主要配置數(shù)據(jù)\t194
4．7．5 重要個人信息\t196
第5章 安全管理中心\t200
5．1 系統(tǒng)管理\t200
5．2 審計管理\t201
5．3 安全管理\t203
5．4 集中管控\t204
第6章 安全管理制度\t209
6．1 安全策略\t209
6．2 管理制度\t210
6．3 制定和發(fā)布\t215
6．4 評審和修訂\t217
第7章 安全管理機構(gòu)\t219
7．1 崗位設(shè)置\t219
7．2 人員配備\t222
7．3 授權(quán)和審批\t223
7．4 溝通和合作\t226
7．5 審核和檢查\t228
第8章 安全管理人員\t231
8．1 人員錄用\t231
8．2 人員離崗\t233
8．3 安全意識教育和培訓(xùn)\t235
8．4 外部人員訪問管理\t237
第9章 安全建設(shè)管理\t240
9．1 定級和備案\t240
9．2 安全方案設(shè)計\t242
9．3 安全產(chǎn)品采購和使用\t246
9．4 自行軟件開發(fā)\t248
9．5 外包軟件開發(fā)\t251
9．6 工程實施\t253
9．7 測試驗收\t255
9．8 系統(tǒng)交付\t256
9．9 等級測評\t258
9．10 服務(wù)供應(yīng)商管理\t260
第10章 安全運維管理\t262
10．1 環(huán)境管理\t262
10．2 資產(chǎn)管理\t264
10．3 介質(zhì)管理\t266
10．4 設(shè)備維護管理\t268
10．5 漏洞和風(fēng)險管理\t270
10．6 網(wǎng)絡(luò)和系統(tǒng)安全管理\t272
10．7 惡意代碼防范管理\t278
10．8 配置管理\t279
10．9 密碼管理\t281
10．10 變更管理\t282
10．11 備份與恢復(fù)管理\t284
10．12 安全事件處置\t286
10．13 應(yīng)急預(yù)案管理\t288
10．14 外包運維管理\t290
擴展要求
第11章 云計算安全擴展要求\t294
11．1 概述\t294
11．1．1 云計算技術(shù)\t294
11．1．2 云安全等級測評對象及安全職責(zé)\t296
11．2 安全物理環(huán)境\t297
基礎(chǔ)設(shè)施位置\t297
11．3 安全通信網(wǎng)絡(luò)\t298
網(wǎng)絡(luò)架構(gòu)\t298
11．4 安全區(qū)域邊界\t301
11．4．1 訪問控制\t302
11．4．2 入侵防范\t303
11．4．3 安全審計\t307
11．5 安全計算環(huán)境\t308
11．5．1 身份鑒別\t308
11．5．2 訪問控制\t309
11．5．3 入侵防范\t310
11．5．4 鏡像和快照保護\t312
11．5．5 數(shù)據(jù)完整性和保密性\t314
11．5．6 數(shù)據(jù)備份恢復(fù)\t317
11．5．7 剩余信息保護\t320
11．6 安全管理中心\t321
集中管控\t321
11．7 安全建設(shè)管理\t324
11．7．1 云服務(wù)商選擇\t324
11．7．2 供應(yīng)鏈管理\t327
11．8 安全運維管理\t329
云計算環(huán)境管理\t330
第12章 移動互聯(lián)安全擴展要求\t331
12．1 安全物理環(huán)境\t331
無線接入點的物理位置\t331
12．2 安全區(qū)域邊界\t332
12．2．1 邊界防護\t332
12．2．2 訪問控制\t333
12．2．3 入侵防范\t333
12．3 安全計算環(huán)境\t337
12．3．1 移動終端管控\t337
12．3．2 移動應(yīng)用管控\t338
12．4 安全建設(shè)管理\t339
12．4．1 移動應(yīng)用軟件采購\t339
12．4．2 移動應(yīng)用軟件開發(fā)\t340
12．5 安全運維管理\t341
配置管理\t341
第13章 物聯(lián)網(wǎng)安全擴展要求\t343
13．1 安全物理環(huán)境\t343
感知節(jié)點設(shè)備物理防護\t343
13．2 安全區(qū)域邊界\t346
13．2．1 接入控制\t346
13．2．2 入侵防范\t347
13．3 安全計算環(huán)境\t349
13．3．1 感知節(jié)點設(shè)備安全\t349
13．3．2 網(wǎng)關(guān)節(jié)點設(shè)備安全\t351
13．3．3 抗數(shù)據(jù)重放\t354
13．3．4 數(shù)據(jù)融合處理\t355
13．4 安全運維管理\t356
感知節(jié)點管理\t356
第14章 工業(yè)控制系統(tǒng)安全擴展要求\t359
14．1 安全物理環(huán)境\t359
室外控制設(shè)備物理防護\t359
14．2 安全通信網(wǎng)絡(luò)\t361
14．2．1 網(wǎng)絡(luò)架構(gòu)\t361
14．2．2 通信傳輸\t363
14．3 安全區(qū)域邊界\t364
14．3．1 訪問控制\t364
14．3．2 撥號使用控制\t365
14．3．3 無線使用控制\t367
14．4 安全計算環(huán)境\t369
控制設(shè)備安全\t369
14．5 安全建設(shè)管理\t373
14．5．1 產(chǎn)品采購和使用\t373
14．5．2 外包軟件開發(fā)\t373
測試詳解
第15章 工具測試\t376
15．1 測試目的\t376
15．2 測試作用\t376
15．3 測試流程\t379
15．3．1 收集信息\t379
15．3．2 規(guī)劃接入點\t380
15．3．3 編制《工具測試作業(yè)指導(dǎo)書》\t381
15．3．4 現(xiàn)場測試\t381
15．3．5 結(jié)果整理\t381
15．4 注意事項\t382
第16章 示例解析\t383
16．1 獲取系統(tǒng)信息\t383
16．2 分析過程\t385
16．3 確定《工具測試作業(yè)指導(dǎo)書》\t387
16．4 完成工具測試\t388