Effective Cybersecurity 中文版
作 者: (美)威廉·斯托林斯 著 贾春福 等 译
定 价: 149
出 版 社: 机械工业出版社
出版日期: 2020年01月01日
页 数: 548
装 帧: 平装
ISBN: 9787111643456
●译者序
前言
章最佳实践、标准与行动计划
1.1网络空间和网络安全的定义
1.2标准和最佳实践文档的价值
1.3信息安全最佳实践标准
1.4ISO／IEC27000信息安全标准套件
1.4.1ISO27001
1.4.2ISO27002
1.5ISO27000系列与ISFSGP的对应关系
1.6NIST网络安全框架和安全文档
1.6.1NIST网络安全框架
1.6.2NIST安全文档
1.7有效网络防御的CIS关键安全控制
1.8信息安全的COBIT
1.9支付卡行业数据安全标准
1.10ITU-T安全文档
1.11有效地实现网络安全
1.11.1网络安全管理流程
1.11.2使用最佳实践和标准文档
1.12关键术语和复习题
1.13参考文献
部分网络安全规划
第2章安全治理
2.1安全治理和安全管理
2.2安全治理原则和期望结果
2.2.1原则
2.2.2期望结果
2.3安全治理组件
2.3.1战略规划
2.3.2组织结构
2.3.3角色和职责
2.3.4与企业架构集成
2.3.5政策和指导
2.4安全治理方法
2.4.1安全治理框架
2.4.2安全指导
2.4.3责任人、问责人、咨询人和知情人(RACI)图表
2.5安全治理评估
2.6安全治理最佳实践
2.7关键术语和复习题
2.8参考文献
第3章信息风险评估
3.1风险评估的概念
3.1.1风险评估面临的挑战
3.1.2风险管理
……
第二部分管理网络安全功能
第三部分安全评估
附录A参考文献与标准
附录B专业术语
首字母缩略词
内容简介
本书由世界知名计算机学者亲笔撰写，全面讲解了如何在组织中高效地实现网络安全，可帮助组织及相关人员正确理解和恰当使用网络安全的相关标准和很好实践。全书共18章。首先介绍网络安全的很好实践、标准与行动计划，然后分三部分组织内容。部分(第2～4章)涵盖网络安全规划，介绍管理和控制网络安全功能的方法、定义给定IT环境的特定需求、制定管理安全职能的政策和程序。第二部分(第5～17章)涉及网络安全功能管理，主要讨论实现网络安全所需的具体实施技术和方案，包括对组织的人员、信息、物理资产、系统开发、业务应用、系统与系统访问、网络与通信、供应链与云安全、技术安全、威胁与事故、本地环境和业务连续性所实施的技术与管理方案。第三部分(8章)探讨安全评估，总结对网络安全进行评测与改进的相关问题。此外，每章后面都附有一定数量的复习题，方便读者练习以加深对书中内容的理解。同时，每章的一些关键术语及其描述性定义会突出显示......
评论晒单