| *完成訂單後正常情形下約兩周可抵台。 *本賣場提供之資訊僅供參考,以到貨標的為正確資訊。 印行年月:202311*若逾兩年請先於私訊洽詢存貨情況,謝謝。 台灣(台北市)在地出版社,每筆交易均開具統一發票,祝您中獎最高1000萬元。 書名:網絡空間安全計劃與策略開發 ISBN:9787111735014 出版社:機械工業 著編譯者:奧馬爾.桑托斯 叢書名:網路空間安全技術叢書 頁數:394 所在地:中國大陸 *此為代購商品 書號:1589756 可大量預訂,請先連絡。 內容簡介 如今,網路攻擊可能會將整個組織置於危險之中。網路安全不能再依賴於安全專家,而是應該從領導者開始,整個組織一起努力。本書為組織建立行之有效的網路安全體系提供了從頭到尾的指導。作者凝結20年來的實際經驗,給出了有說服力的實踐成果,通過定義策略和治理框架、確保合規性,並加強成員合作來提高整個組織的抗風險能力。 本書講述了: 建立服務於組織時所需的網路空間策略和治理框架; 把完整的網路空間安全計劃分解為針對活動的內容框架; 貫穿組織的資產、優先順序和管理安全風險; 管理資產和防止數據丟失; 和人力資源協作解決網路空間安全中的人力因素; 確保設備和物理環境的安全; 為安全交流、運營和訪問設計有效的策略; 強化信息系統生命全周期的安全; 為快速有效的事件響應做計劃並確保業務活動不間斷; 服從金融和衛生保健領域的嚴格的法律法規; 探索並應用由NIST網路空間安全框架提供的指南。作者簡介 奧馬爾·桑托斯(Omar Santos)是思科安全研究和運營中心產品安全事件響應團隊(PSIRT)的首席工程師,負責調查和解決思科所有產品(包括雲服務)中的安全漏洞。他從20世紀90年代中期開始從事信息技術和網路安全相關工作,曾為多家財富100強、500強公司和美國政府設計、實施和運維網路安全項目。目錄 譯者序前言 第1章 理解網路安全策略和治理 信息安全與網路安全策略 看一看古往今來的策略 古代策略 美國憲法 現代策略 網路安全策略 資產 成功策略的特點 政府的角色 其他聯邦銀行的法規 其他國家的政府網路安全條例 全球策略的挑戰 網路安全策略生命周期 策略開發 策略發布 策略採用 策略評價 總結 自測題 參考資料 第2章 網路安全策略組織、格式和風格 策略的層次結構 標準 基線 指南 進程 計劃和方案 寫作風格和技巧 使用簡明語言 簡明語言運動 簡明語言策略寫作技巧 策略格式 理解你的受眾 策略格式的類型 策略組件 總結 自測題 參考資料 第3章 網路安全框架 機密性、完整性和可用性 機密性 完整性 可用性 誰負責CIA NIST的網路安全框架 NIST的功能 ISO NIST網路安全框架 ISO標準 總結 自測題 參考資料 第4章 治理與風險管理 理解網路安全策略 治理 第5章 資產管理和數據丟失預防 第6章 人力資源安全 第7章 物理和環境安全 第8章 通信和運營安全 第9章 訪問控制管理 第10章 信息系統的獲取、開發和維護 第11章 網路安全事件響應 第12章 業務連續性管理 第13章 金融機構的監管合規性 第14章 衛生保健部門的監管合規性 第15章 商家的PCI合規性 第16章 NIST網路安全框架 附錄A 網路安全計劃資源 附錄B 選擇題答案 詳細資料或其他書籍請至台灣高等教育出版社查詢,查後請於PChome商店街私訊告知ISBN或書號,我們即儘速上架。 |