网络安全管理【2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载】

网络安全管理PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 引言1

第2章 网络安全等级保护的定级3

2.1 网络安全等级保护及发展历程3

2.2 网络安全定级的意义4

2.3 网络安全定级的依据5

2.4 网络安全定级的流程8

2.4.1 确定网络安全等级保护对象9

2.4.2 初步确定网络安全保护等级11

2.4.3 专家评审13

2.4.4 主管部门审核14

2.4.5 公安机关备案审查14

2.4.6 等级变更14

第3章 物理和环境安全15

3.1 物理和环境安全风险15

3.2 物理和环境安全目标15

3.3 物理和环境安全要求15

3.4 物理和环境安全措施17

第4章 网络和通信安全25

4.1 网络和通信安全风险25

4.2 网络和通信安全目标25

4.3 网络和通信安全要求26

4.4 网络和通信安全措施28

4.4.1 网络架构安全措施28

4.4.2 通信传输安全措施29

4.4.3 边界防护安全措施31

4.4.4 访问控制安全措施33

4.4.5 入侵防范安全措施41

4.4.6 恶意代码防范安全措施45

4.4.7 网络安全审计措施49

4.4.8 集中管控安全措施50

第5章 设备和计算安全53

5.1 设备和计算的安全风险53

5.2 设备和计算安全防护目标53

5.3 设备和计算安全要求54

5.4 设备和计算安全措施55

第6章 应用和数据安全64

6.1 应用和数据安全面临的风险64

6.2 应用和数据安全防护目标65

6.3 应用和数据安全要求66

6.4 应用和数据安全措施70

6.5 Web应用防护77

6.5.1 Web应用安全概述78

6.5.2 Web应用面临的主要风险和漏洞78

6.5.3 Web应用安全防护关键点分析79

6.5.4 主要Web应用防护工具80

第7章 安全建设管理83

7.1 安全建设管理风险83

7.2 安全建设管理目标83

7.3 安全建设管理要求83

7.4 安全建设管理措施86

第8章 安全策略和管理制度94

8.1 安全策略和管理制度的风险94

8.2 安全策略和管理制度的目标95

8.3 安全策略和管理制度的要求95

8.4 安全策略和管理制度的措施96

8.4.1 安全策略的措施96

8.4.2 安全管理制度的措施101

第9章 安全管理机构和人员108

9.1 安全管理机构和人员风险108

9.2 安全管理机构和人员管理目标108

9.3 安全管理机构和人员管理要求108

9.4 安全管理机构和人员管理措施111

第10章 安全运维管理122

10.1 安全运维管理风险122

10.2 安全运维管理目标122

10.3 安全运维管理要求122

10.4 安全运维管理措施126

10.4.1 环境管理安全措施126

10.4.2 资产管理安全措施129

10.4.3 介质管理安全措施130

10.4.4 设备维护管理安全措施133

10.4.5 漏洞和风险管理安全措施135

10.4.6 网络和系统安全管理136

10.4.7 恶意代码防范管理安全措施137

10.4.8 配置管理安全措施138

10.4.9 密码管理安全措施139

10.4.10 变更管理安全措施139

10.4.11 备份与恢复管理141

10.4.12 安全事件处置142

10.4.13 应急预案管理143

10.4.14 外包运维管理163

第11章 法律法规汇编165

11.1 法律165

11.1.1 全国人民代表大会常务委员会关于维护互联网安全的决定165

11.1.2 全国人民代表大会常务委员会关于加强网络信息保护的决定167

11.1.3 中华人民共和国网络安全法168

11.2 行政法规180

11.2.1 中华人民共和国计算机信息系统安全保护条例180

11.2.2 中华人民共和国计算机信息网络国际联网管理暂行规定183

11.2.3 计算机信息网络国际联网安全保护管理办法185

11.3 部门规章189

11.3.1 计算机信息系统安全专用产品检测和销售许可证管理办法189

11.3.2 信息安全等级保护管理办法192

11.3.3 国家电子政务工程建设项目管理暂行办法200

11.3.4 互联网域名管理办法215

11.4 政策文件224

11.4.1 风险评估相关政策224

11.4.2 工控安全相关政策228

11.4.3 物联网安全相关政策231

参考文献236