信息安全管理

第1章 概論
1．1 資訊安全管理產生的背景和發展現狀
1．1．1 資訊、資訊戰與資訊安全
1．1．2 資訊安全管理產生的時代背景
1．1．3 資訊安全管理發展現狀
1．2 資訊安全管理的內涵
1．2．1 資訊安全管理的任務
1．2．2 資訊安全管理的特徵
1．2．3 資訊安全管理的本質
1．2．4 資訊安全管理的研究內容
1．3 資訊安全管理體系
1．4 BS 7799
1．4．1 BS 7799-2結構介紹
1．4．2BS 7799應用範圍
本章小結
習題

第2章 資訊安全風險管理
2．1 資訊安全風險管理基礎知識
2．1．1 風險管理
2．1．2 風險管理的模型
2．1．3 資訊安全風險的特性
2．1．4 資訊安全風險的相關要素
2．2 資訊安全風險管理相關標準
2．2．1 ISO/IEC標準
2．2．2 0CTAVE
2．2．3 國家標準
2．3 資訊安全風險評估實現
2．3．1 風險識別
2．3．2 風險分析
2．3．3 風險評價
2．3．4 風險評估報告
2．4 資訊安全風險處置
2．4．1 風險控制框架
2．4．2 風險處置方法
2．4．3 風險處置措施選擇實施
本章小結
習題

第3章 組織與人員管理
3．1 信息安全性群組織
3．1．1 建立安全性群組織的必要性
3．1．2 安全性群組織的規模
3．1．3 安全性群組織的基本要求
3．2 安全職能
3．3 人員安全審查
3．3．1 人員審查標準
3．3．2 人員背景調查
3．4 崗位安全考核
3．5 人員安全培訓
3．5．1 培訓範圍
3．5．2 法律、制度和道德培訓
3．5．3 規章制度的培訓
3．5．4 系統管理員的技術培訓
3．6 安全保密契約管理
本章小結
習題

第4章 軟體使用安全管理
4．1 軟體安全管理
4．1．1 軟體安全和網路安全
4．1．2 影響軟體安全的因素
4．1．3 軟體安全管理的措施
4．2 軟體的選型
4．2．1 軟體選型應考慮的因素
4．2．2 軟體選型、購置
4．3 軟體安全檢測與驗收
4．3．1 軟體安全檢測
4．3．2 軟體安全檢測方法
4．4 軟體安全跟蹤與版本控制
4．4．1 軟體安全跟蹤
4．4．2 軟體版本控制
4．5 軟體使用與維護
4．5．1 軟體錯誤、惡性代碼
4．5．2 軟體使用和維護
本章小結
……
第5章 應用系統開發安全管理
第6章 環境與實體管理
第7章 運行與操作安全管理
第8章 災難恢復
第9章 安全應急回應管理
第10章 資訊安全測評認證管理
第11章 資訊安全等級保護管理
第12章 資訊安全管理效能評估