網絡安全等級保護2.0與企業合規 李尤 9787111736097 【台灣高等教育出版社】
圖書均為代購，正常情形下，訂後約兩周可抵台。
物品所在地：中國大陸
原出版社：機械工業
物品所在地：中國大陸
原出版社：機械工業
NT$693
商品編號:
供貨狀況:
尚有庫存
加入最愛
此商品 「 最高 」可以折抵紅利
0
點
(約等於 NT$0 )
商品介紹
| *數量非實際在台庫存 *完成訂單後正常情形下約兩周可抵台。 *本賣場提供之資訊僅供參考，以到貨標的為實際資訊。 印行年月：202311*若逾兩年請先於私訊洽詢存貨情況，謝謝。 台灣(台北市)在地出版社，每筆交易均開具統一發票，祝您中獎最高1000萬元。 書名：網絡安全等級保護2.0與企業合規 ISBN：9787111736097 出版社：機械工業 著編譯者：李尤 叢書名：網路空間安全技術叢書 頁數：280 所在地：中國大陸 *此為代購商品 書號：1593983 可大量預訂，請先連絡。 內容簡介 本書圍繞網路安全等級保護（簡稱「等保」）2 0以及企業合規建設的相關內容展開介紹，重點對等保2 0以及企業合規建設在近些年的新定義、新形勢和新內容進行逐一剖析。其中，包括對等保和企業合規的內容範圍、工作流程、工作方法、政策與法律法規依據、技術標準等內容的全面解讀，對網路安全等級保護定級備案、安全建設整改、等級測評、監督檢查等工作的詳細解釋。同時，列舉了網路安全等級保護的流程表格，以及相關等級保護過程實例，幫助讀者更好地理解理論與實踐相結合的要點。 本書適合網路安全的初級從業人員，尤其是迫切需要了解最新等保流程和實操細節的等保從業人員閱讀，還適合對網路安全感興趣以及想要了解等保合規的企事業單位管理者和技術愛好者閱讀。本書也可以為網路運維管理人員開展安全運維和自查等工作提供幫助。作者簡介 李尤（Steven Li)，生於北京，大學和研究生就讀於英國中央蘭開夏大學，畢業后回到北京就業，先後在互聯網公司雅虎和世界500強企業霍尼韋爾等知名公司做軟體技術相關的工作。隨著大數據與人工智慧的發展，作者又走在了潮流前端，近幾年在企業從事大數據與人工智慧相關的管理與技術工作，並於2017年有幸受邀參加金磚五國大數據應用討論國際會議，近一年又受邀擔任中關村小學校區培訓班專家級Scratch教師。 知識分子家庭的氛圍讓我從小養成了讀書、寫作的愛好。記得小時候，我每天晚上睡覺前都會打開寫字檯上的小檯燈，躺在床上看各種書籍，即使困得不行也捨不得關燈，每次都是在父母的催促下才戀戀不捨地放下書，直到現在還保持著寫作分享的習慣。 由於在軟體開發方面具有較豐富的實踐經驗，我受邀在少年培訓機構擔任專家級Scratch編程教師一職。在少兒培訓機構做編程教師的時間里，我教過各個年齡段的學生，積累了很多教學經驗。2018年4月，受MIT邀請赴美國波士頓參加了Scratch的論壇，更是了解了很多世界各地的發展狀況、教學理念和教學痛點。目錄 出版說明前言 第1章 網路安全等級保護（等保2 0）介紹 1 1 什麼是等級保護制度 1 1 1 網路安全等級保護髮展歷程 1 1 2 為什麼要做等級保護 1 1 3 做等保2 0對企業的影響 1 1 4 企業網路安全合規介紹 1 2 等級保護與分級保護的區別 1 2 1 等級保護的特點 1 2 2 分級保護的特點 1 2 3 兩者之間的關聯與區別 1 3 等級保護2 0的新標準 1 3 1 名稱和法律上的變化 1 3 2 定級要求的變化 1 3 3 擴展保護對象 1 3 4 等保2 0整體內容上的變化 1 3 5 等保2 0雲計算擴展合規要求分析 1 3 6 等保2 0移動互聯擴展合規要求分析 1 3 7 等保2 0物聯網擴展合規要求分析 1 3 8 工控擴展要求分析 1 4 等級保護2 0的測評流程 1 4 1 定級與備案 1 4 2 整改建設 第2章 信息安全法律法規及標準規範 2 1 網路安全法律政策體系 2 2 等級保護2 0標準體系 2 3 運行維護及其他標準 2 3 1 關鍵信息基礎設施保護標準體系 2 3 2 密碼應用安全標準體系 第3章 等級保護2 0準備階段 3 1 網路安全等級保護對象基本情況調查 3 1 1 單位基本信息表 3 1 2 等級保護對象基本情況 3 1 3 拓撲圖及網路描述 3 1 4 系統構成 3 1 5 新技術、新應用的調查信息 3 1 6 等保2 0登記和配置 3 1 7 風險告知書和現場測評授權書 3 2 通用安全設計 3 2 1 物理環境設計要求 3 2 2 安全通信網路設計要求 3 2 3 安全區域邊界設計要求 3 2 4 安全計算環境設計要求 3 2 5 安全管理中心設計要求 3 2 6 安全管理制度設計要求 3 2 7 安全管理機構設計要求 3 2 8 安全管理人員設計要求 3 2 9 安全建設管理設計要求 3 2 10 安全運維管理設計要求 3 3 擴展安全設計 3 3 1 安全物理環境針對擴展項的設計要求 3 3 2 安全通信網路針對擴展項的設計要求 3 3 3 安全區域邊界針對擴展項的設計要求 3 3 4 安全計算環境針對擴展項的設計要求 3 3 5 安全管理中心針對擴展項的設計要求 3 3 6 安全建設管理針對擴展項的設計要求 3 3 7 安全運維管理針對擴展項的設計要求 3 4 等保2 0建設諮詢與差距分析 3 4 1 安全技術層面差距分析 3 4 2 安全管理層面差距分析 3 4 3 安全運維評估及加固 第4章 等級保護2 0定級與備案 4 1 等級保護2 0評估定級 4 1 1 定級範圍和定級原理 4 1 2 定級方法 4 2 定級要素和流程 4 2 1 對客體的侵害程度 4 2 2 定級流程 4 2 3 基礎信息網路和各個系統確定定級對象 4 3 初步確定安全保護等級 4 3 1 定級方法概述 4 3 2 確定受侵害的客體和侵害程度 4 3 3 確定安全保護等級 4 3 4 等級評審、審核和變更 4 4 網路安全等級保護備案表 4 4 1 單位備案信息表 4 4 2 信息系統情況表(安全通用要求指標表) 4 4 3 信息系統定級結果表 4 4 4 第三級以上信息系統提交材料情況表 4 4 5 網路安全等級保護定級報告 第5章 網路安全等級保護2 0與企業合規執行標準及規範 5 1 測評流程介紹 5 1 1 測評目標 5 1 2 測評範圍 5 1 3 測評依據 5 1 4 測評流程和時間安排 5 2 等保合規項目內容 5 2 1 定級與備案 5 2 2 差距分析工作 5 2 3 等級測評工作 5 2 4 網路安全等級保護2 0第一級安全要求 5 2 5 網路安全等級保護2 0第二級安全要求 5 2 6 網路安全等級保護2 0第三級安全要求 5 2 7 網路安全等級保護2 0第四級安全要求 5 2 8 交付物列表 5 2 9 等保2 0項目合同模板 5 3 項 目測評對象和方法 5 3 1 測評對象選擇方法 5 3 2 項目測評方法 5 3 3 風險分析方法 5 3 4 檢查 5 3 5 滲透測試與漏洞掃描測試 5 3 6 測評內容與實施 5 4 項目實施管理方案 5 4 1 項目組織與實施 5 4 2 配合需求 5 4 3 人員監督記錄表 5 5 項目質量控制措施 5 5 1 過程質量控制管理 5 5 2 變更控制管理 5 5 3 文檔管理 5 5 4 項目風險管理 5 5 5 關鍵/重點問題解決方案 5 5 6 測評配合協作 5 5 7 測試設備申領/歸還記錄表 5 5 8 檔案移交單 5 5 9 過程質量監督記錄表 5 6 測評問題總結和成果物交付 5 6 1 成果物驗收與交付計劃 5 6 2 驗收問題報告表 5 6 3 成果物交付 5 7 基於等級保護2 0背景下的企業合規檢查與整改方案 5 7 1 企業合規簡介 5 7 2 不同類型的企業信息系統安全合規介紹 5 7 3 等保2 0助力企業安全合規建設 5 7 4 等保合規安全整改指導方案 第6 詳細資料或其他書籍請至台灣高等教育出版社查詢，查後請於PChome商店街私訊告知ISBN或書號，我們即儘速上架。 |
