網絡信息安全工程技術與應用分析 网络信息安全工程技术与应用分析

<內容介紹>

潘霄、葛維春、全成浩、胡博、吳克河等著的《網絡信息安全工程技術與應用分析》結合作者組織和參加國家重大科技攻關項目「電力系統信息安全示範工程」、國家863項目「電力二次系統安全防護體系研究」以及國網公司SG186、SG－ERP信息安全等級保護及保障體系工程的實踐經驗，本著力求反映信息安全技術的最新發展和理論與工程實踐相結合的原則而編寫。全書共分為10章，主要內容包括國內外網絡信息安全工程技術發展趨勢、我國信息安全重大政策及發展方向、網絡信息安全工程基本原理、網絡信息安全工程技術領域基礎知識及最新技術、網絡信息安全風險評估方法與應用分析、網絡信息安全系統設計與應用分析、網絡信息安全防護體系及應用分析、網絡信息安全身份認證與授權管理系統及應用分析、數據存儲備份與災難恢復技術及應用分析、網絡信息安全等級保護及應用分析、因特網絡空間安全戰略與應用分析，以及在網絡信息安全工程實踐中成功的案例。
    本書的突出特點是系統總結了運用最新網絡信息安全工程理論和最新研究成果，組織和參加網絡信息安全工程實踐取得的成功案例。讀者通過本書既可以學習網絡信息安全工程理論和基礎知識，因特網絡空間安全戰略及網絡信息安全最新技術，也可以通過大量實例掌握網絡信息安全工程組織、管理和技術實現方法。本書可作為高等院校、能源電力等行業的培訓教材，也可以作為企事業單位從事信息安全工程工作的管理人員和工程技術人員的參考工具用書。

<章節目錄>

第1章  緒論
  1.1  背景及意義
  1.2  國內外網絡信息安全發展簡述
    1.2.1  國際網絡信息安全工程技術發展歷程
    1.2.2  我國網絡信息安全發展歷程及趨勢
    1.2.3  國際網絡信息安全工程技術發展新趨勢
    1.2.4  我國電力信息安全工程技術發展的主要特點
  1.3  2014年以來我國網絡信息安全的重大事件
    1.3.1  網絡安全與信息化已經上升為國家戰略
    1.3.2  網絡信息安全法律法規體系日趨完善
    1.3.3  網絡信息安全國際合作全面展開
  1.4  網絡信息安全工程技術面臨的新挑戰
    1.4.1  網絡信息安全工程技術存在的問題
    1.4.2  信息化新階段的網絡信息安全
    1.4.3  信息安全工程技術主要研究方向
第2章  網絡信息安全工程基本理論
  2.1  信息化工程基本理論
    2.1.1  社會發展系統動力學原理簡化模型
    2.1.2  信息化是人類社會發展的必然趨勢
    2.1.3  國家信息化定義及體系六要素
    2.1.4  中國特色的信息化道路主要特徵
    2.1.5  信息化在企業生存發展中的地位與作用
    2.1.6  信息化與工業化深度融合
  2.2  網絡信息安全工程基本原理
    2.2.1  網絡信息安全工程基本原理
    2.2.2  網絡信息安全工程基本策略
    2.2.3  電力系統信息網絡安全「三大支柱」
    2.2.4  基於主動意識的信息網絡安全綜合防護
  2.3  網絡信息安全常用典型標準模型
    2.3.1  OSI開放系統互連參考模型
    2.3.2  TCP/IP參考模型
    2.3.3  OSI與TCP/IP參考模型應用差異
    2.3.4  網絡信息安全體系安全服務機制
第3章  網絡信息安全工程基礎知識
  3.1  國家信息安全有關法律法規
    3.1.1  國家安全法有關信息安全內容
    3.1.2  中華人民共和國電腦信息系統安全保護條例
    3.1.3  信息安全等級保護管理辦法有關部分
    3.1.4  加強工業控制系統信息安全管理有關規定
    3.1.5  電力監控系統安全防護規定部分
    3.1.6  中華人民共和國網絡安全法（草案）部分
  3.2  網絡信息安全工程技術知識
    3.2.1  抓住網絡空間發展與網絡信息安全機遇
    3.2.2  網絡強國必須強化掌控網絡信息安全力
    3.2.3  國家信息安全法規和保障體系框架設想
    3.2.4  雲計算、雲數據中心及雲安全
    3.2.5  因特網與物聯網及其主要特點
    3.2.6  全球能源因特網及其關鍵技術
  3.3  信息化工程最新應用技術
    3.3.1  新一代移動通信技術的主要特點及應用情景

    3.3.2  海量大數據及其主要特點
    3.3.3  智慧城市的含義及其新技術
    3.3.4  內存計算技術及其應用案例
    3.3.5  智能電網及其主要特點
    3.3.6  一種現代商業方法——電子商務
第4章  網絡信息安全風險評估方法與應用分析
  4.1  信息安全風險評估基礎知識
    4.1.1  信息安全管理實用規則ISO/IEC2700
    4.1.2  系統安全工程能力成熟模型
    4.1.3  SSE-CMM模型的應用範圍和建議
    4.1.4  信息安全風險評估的目的與範圍
    4.1.5  信息安全風險評估的主要流程
    4.1.6  信息安全滲透測試技術能力
    4.1.7  電力系統信息安全試驗測試技術
  4.2  信息安全風險評估實施方法
    ……
第5章  網絡信息安全系統設計與應用分析
第6章  網絡信息安全防護體系及應用分析
第7章  身份認證與授權管理系統及應用分析
第8章  數據存儲備份與災難恢復技術及應用分析
第9章  網絡信息安全等級保護及應用分析
第10章  網絡空間信息安全戰略及應用分析
參考文獻