信息安全等級保護(hù)與風(fēng)險(xiǎn)評估

前言
第1章信息安全與等級保護(hù)概述
1．1等級保護(hù)的基本概念
1．1．1什么是等級保護(hù)
1．1．2等級保護(hù)的來源與發(fā)展
1．1．3安全等級的劃分
1．1．4等級保護(hù)基本原則
1．2等級保護(hù)主要標(biāo)準(zhǔn)介紹
1．2．1相關(guān)標(biāo)準(zhǔn)及其體系結(jié)構(gòu)
1．2．2十大主要標(biāo)準(zhǔn)作用簡介
1．3等級保護(hù)與風(fēng)險(xiǎn)評估和安全測評
1．3．1三者的基本概念和工作背景
1．3．2三者的內(nèi)在聯(lián)系與區(qū)別
1．3．3在SDLC過程中三者的實(shí)施建議
思考與練習(xí)

第2章等級保護(hù)工作的實(shí)施過程
2．1等級保護(hù)主要工作
2．1．1等級保護(hù)的實(shí)施流程
2．1．2相關(guān)部門的工作責(zé)任
2．2等級保護(hù)五個(gè)環(huán)節(jié)
2．2．1信息系統(tǒng)定級
2．2．2總體安全規(guī)劃
2．2．3安全設(shè)計(jì)與實(shí)施
2．2．4安全運(yùn)行與維護(hù)
2．2．5信息系統(tǒng)終止
思考與練習(xí)

第3章信息系統(tǒng)的等級保護(hù)定級
3．1信息系統(tǒng)定級概述
3．1．1信息系統(tǒng)定級的重要性
3．1．2安全保護(hù)等級的定級要素
3．1．3安全保護(hù)等級定級方法
3．2等級保護(hù)定級主要過程
3．2．1確定定級對象
3．2．2確定受侵害的客體
3．2．3確定對客體的侵害程度
3．2．4確定定級對象的安全保護(hù)等級
3．2．5等級變更
3．3教育信息系統(tǒng)分析與定級
3．3．1教育信息系統(tǒng)等級保護(hù)的對象
3．3．2教育系統(tǒng)受破壞時(shí)侵害的客體
3．3．3教育系統(tǒng)受到破壞對客體的侵害程度
3．3．4教育信息系統(tǒng)的等級保護(hù)級別
思考與練習(xí)

第4章基于等級保護(hù)的安全測評
4．1安全等級測評實(shí)施過程
4．1．1測評申請
4．1．2測評準(zhǔn)備
4．1．3核查測評
4．1．4測評結(jié)果評價(jià)
4．1．5測評報(bào)告?zhèn)浒?br /> 4．2確定測評對象的方法
4．2．1等級測評執(zhí)行主體
4．2．2測評對象確定原則
4．2．3具體確定方法的說明
4．3等級保護(hù)測評內(nèi)容與實(shí)施
4．3．1單元測評內(nèi)容（以三級系統(tǒng)為例）
4．3．2整體測評內(nèi)容
4．4測評方案與測評報(bào)告編制
……
第5章等級保護(hù)安全建設(shè)與整改
第6章等級保護(hù)方案設(shè)計(jì)與分析
第7章信息安全風(fēng)險(xiǎn)評估與實(shí)施
參考文獻(xiàn)