信息系统安全保障评估2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

信息系统安全保障评估PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

0 导论1

第1章 信息系统安全保障8

1.1 信息安全8

1.1.1 信息安全概念8

1.1.2 信息安全发展10

1.1.3 信息安全模型12

1.2 信息安全保障18

1.2.1 信息安全保障概念18

1.2.2 信息安全保障技术19

1.2.3 信息安全保障过程20

1.2.4 信息安全保障模型24

1.3 信息系统安全保障27

1.3.1 信息系统安全保障概念27

1.3.2 信息系统安全保障模型31

参考文献38

第2章 信息系统安全评估40

2.1 信息安全评估理论40

2.1.1 基于风险的安全评估40

2.1.2 基于安全审计的评估45

2.1.3 基于能力成熟度的评估46

2.1.4 基于安全测评的评估48

2.2 信息安全评估标准49

2.2.1 国际标准49

2.2.2 国内标准59

2.3 《信息系统安全保障评估框架》（GB/T 20274）系列标准67

2.3.1 《信息系统安全保障评估框架》67

2.3.2 《信息系统保护轮廓和安全目标产生指南》75

2.3.3 《信息系统安全保障通用评估方法》81

2.3.4 GB/T 20274系列标准的应用83

参考文献85

第3章 信息系统安全保障评估模型87

3.1 信息系统安全保障评估87

3.1.1 信息系统安全保障评估概述87

3.1.2 信息系统安全保障评估方式88

3.1.3 信息系统安全保障符合性评估90

3.1.4 信息系统安全保障级评估92

3.2 信息系统安全保障评估模型93

3.2.1 基于安全测度的评估模型93

3.2.2 基于证据推理的评估模型（CAE）103

参考文献113

第4章 信息系统安全保障评估方法114

4.1 基于访问路径的评估方法114

4.1.1 要素及度量115

4.1.2 评估模型117

4.1.3 评估算法123

4.2 基于证据推理的评估方法127

4.2.1 评估指标结构128

4.2.2 评估流程129

4.2.3 评估方法131

4.3 基于证据合成的评估方法139

4.3.1 证据理论基础140

4.3.2 证据理论评估方法及其局限141

4.3.3 两极比例法的引入143

4.3.4 专家权重的判定144

4.3.5 证据合成示例146

4.4 基于差距分析的评估方法151

4.4.1 分析模型152

4.4.2 评估流程156

参考文献158

第5章 信息系统安全保障评估实践161

5.1 评估工具161

5.1.1 工具简介161

5.1.2 功能模块162

5.1.3 评估流程164

5.1.4 用户角色164

5.1.5 评估方法165

5.2 评估准备165

5.2.1 任务设定165

5.2.2 编写评估信息166

5.2.3 评估项设置167

5.3 用例生成168

5.3.1 评估用例168

5.3.2 测试用例170

5.4 现场测试171

5.5 核查与推理173

5.5.1 专家核查173

5.5.2 推理（综合评估）174

5.6 评估结果174

5.6.1 评估结论174

5.6.2 报告生成176

5.6.3 报告样张176

参考文献182