智慧城市与信息安全2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

智慧城市与信息安全PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 智慧城市概述1

1.1 智慧城市的概念2

1.1.1 智慧城市的背景2

1.1.2 智慧城市基本概念3

1.1.3 关于智慧城市基本概念的几点认知4

1.1.4 智慧城市应用内涵4

1.2 国外智慧城市发展现状6

1.2.1 美国6

1.2.2 欧盟7

1.2.3 韩国8

1.2.4 日本9

1.2.5 新加坡9

1.2.6 国外智慧城市发展现状分析10

1.3 国内智慧城市发展现状11

1.3.1 发展过程11

1.3.2 发展方向12

1.3.3 发展特点与典型案例12

1.3.4 发展趋势——新型智慧城市建设14

第2章 智慧城市信息化支撑技术与安全挑战16

2.1 智慧城市技术体系结构17

2.1.1 物联感知层18

2.1.2 网络通信层19

2.1.3 数据及服务支撑层19

2.1.4 智慧应用层20

2.1.5 标准规范体系20

2.1.6 安全保障体系21

2.1.7 建设管理体系21

2.2 智慧城市信息化支撑技术21

2.2.1 数字城市技术21

2.2.2 云计算技术22

2.2.3 大数据技术27

2.2.4 物联网技术29

2.2.5 移动互联网技术31

2.3 智慧城市与信息安全的关系32

2.4 智慧城市面临的信息安全挑战34

2.4.1 智慧城市信息安全现状34

2.4.2 智慧城市面临的信息安全风险37

第3章 智慧城市信息安全保障体系45

3.1 智慧城市信息安全保障体系战略规划46

3.2 智慧城市信息安全保障体系设计思路50

3.3 支撑性安全基础设施建设51

3.3.1 身份管理基础设施52

3.3.2 密钥管理基础设施53

3.3.3 安全运维管理中心55

3.3.4 安全态势感知体系56

3.3.5 安全情报共享体系57

3.4 信息安全管理体系建设58

3.4.1 信息安全等级保护60

3.4.2 组织机构及职责体系建设62

3.4.3 安全策略和管理制度建设65

3.4.4 安全培训和意识培养66

3.4.5 风险评估67

3.5 信息安全技术体系建设69

3.5.1 终端接入层安全71

3.5.2 网络通信层安全71

3.5.3 云资源接入层安全72

3.5.4 云平台层安全73

3.5.5 业务应用层安全73

3.6 运维保障体系建设73

3.6.1 智慧城市IT运维服务提供流程74

3.6.2 智慧城市IT服务支持流程76

3.6.3 智慧城市安全状态监控78

3.6.4 智慧城市安全事件处置与应急响应79

第4章 智慧城市云上合规体系建设83

4.1 云上合规体系规划建设84

4.1.1 等级保护思想的起源84

4.1.2 云上合规体系建设的必要性与意义85

4.1.3 云上合规体系的作用对象85

4.2 云信息系统面临的威胁86

4.2.1 云计算本身安全威胁86

4.2.2 云安全措施方面86

4.2.3 用户数据隐私方面86

4.2.4 认证及管理方面87

4.2.5 审计方面87

4.2.6 传统威胁的挑战87

4.3 云计算环境安全保护指标体系88

4.3.1 体系总体架构88

4.3.2 基础设施89

4.3.3 虚拟化层92

4.3.4 集成与中间件94

4.3.5 数据安全96

4.3.6 应用平台97

4.4 云上安全合规评估99

4.4.1 云上安全合规评估的方法99

4.4.2 云上安全合规评估的业务流程99

4.4.3 云上安全合规评估服务平台100

4.4.4 云上安全合规评估管理要求101

4.4.5 云上合规远程评估模块102

4.5 建立认证认可机构102

4.5.1 认证认可机构的组成102

4.5.2 认证认可机构的作用103

4.5.3 认证认可机构的工作方式103

第5章 智慧城市云安全实践104

5.1 云计算服务最佳安全防护实践105

5.1.1 理解云安全责任共担模型105

5.1.2 云端安全体系设计106

5.1.3 网络安全111

5.1.4 主机安全116

5.1.5 应用安全117

5.1.6 数据安全120

5.1.7 安全态势感知123

5.1.8 安全运维管理124

5.1.9 业务安全133

5.2 基于云计算环境的安全服务实践134

5.2.1 网络空间安全态势感知服务134

5.2.2 Web云端安全防护服务142

5.2.3 基于云和大数据技术的安全审计与分析服务146

5.3 下一代安全运营模式的创新实践149

5.3.1 下一代安全运营模式设计原则149

5.3.2 下一代安全运营平台设计151

5.3.3 下一代安全运营平台服务能力实践152

5.3.4 下一代安全运营模式成功案例介绍156

第6章 智慧城市大数据安全实践159

6.1 大数据让城市更加智能160

6.1.1 智慧交通160

6.1.2 智慧公安160

6.1.3 智慧物流161

6.1.4 智慧医疗162

6.1.5 智慧金融163

6.1.6 智慧安全164

6.2 面向信息安全的大数据分析164

6.2.1 大数据分析的一般过程164

6.2.2 认识误区和黄金标准166

6.2.3 大数据分析基本思路166

6.2.4 大数据分析算法及应用举例167

6.2.5 大数据分析平台的实现169

6.3 智慧城市中大数据安全面临的挑战171

6.3.1 大数据作为信息资产的安全风险171

6.3.2 大数据的安全需求172

6.4 隐私保护相关的法规和标准解读173

6.4.1 美国隐私保护法案173

6.4.2 欧盟个人信息保护法案178

6.4.3 韩国隐私法案185

6.4.4 日本的个人信息保护法案185

6.4.5 隐私保护相关标准185

6.5 大数据环境下的隐私保护的需求、机制和评估策略188

6.5.1 隐私保护框架模型188

6.5.2 隐私保护的任务与措施189

6.5.3 隐私保护评估策略190

第7章 智慧城市物联网安全实践192

7.1 伸向城市各个角落的触角——物理网193

7.1.1 物联网在智慧城市中的基础应用193

7.1.2 物联网在智慧城市中的最新产品与应用193

7.2 物联网安全的新问题198

7.3 面对新问题的应对措施200

7.4 物联网安全通用测试方案202

7.4.1 物联网安全威胁图202

7.4.2 物联网安全攻击面204

7.4.3 物联网安全漏洞Top 10206

7.4.4 针对各类人群的物联网安全建议207

7.4.5 物联网架构安全评估方法213

第8章 智慧城市移动互联网安全实践218

8.1 移动互联网在智慧城市中的应用219

8.2 移动互联网的信息安全问题220

8.3 移动互联网下的信息安全防护226

8.3.1 即时通讯的加密保护226

8.3.2 移动互联网下的金融支付安全229

8.3.3 移动互联网安全漏洞测试230

第9章 智慧城市工业控制系统安全实践233

9.1 工业控制系统的介绍234

9.1.1 SCADA数据采集与监控系统235

9.1.2 DCS分布式控制系统235

9.1.3 PLC可编程逻辑控制器236

9.1.4 工控网络常见协议237

9.2 工业控制系统信息安全标准发展现状244

9.2.1 国际工业控制系统信息安全标准244

9.2.2 美国工业控制系统信息安全标准245

9.2.3 我国工业控制系统信息安全标准发展246

9.3 工业控制网络现状247

9.3.1 工控网络存在的问题247

9.3.2 工业控制系统信息安全形势247

9.3.3 工业控制系统信息安全防护目标249

9.4 工业控制系统信息安全解决方案249

9.4.1 工业控制系统信息安全解决思路249

9.4.2 工业控制系统信息安全整体解决方案概述249

9.5 工业控制系统攻击中的APT攻击254

9.5.1 APT概述254

9.5.2 APT生命周期255

9.5.3 针对工控的APT攻击案例-Stuxnet256

9.5.4 针对工控的APT攻击案例-方程式组织256

9.5.5 APT攻击的检测与防护方法257

9.6 工业控制系统信息安全应用案例258

9.6.1 轨道交通安全258

9.6.2 电厂安全259

9.7 工业控制系统的安全防护建议261

9.7.1 工业控制系统的安全体系架构设计261

9.7.2 工业控制系统的供应链安全262

9.7.3 工业控制系统上线前的安全检查262

9.7.4 工业控制系统的安全运维与管理262

第10章 智慧城市信息安全人才培养教育体系研究263

10.1 信息安全人才培养和教育的现状264

10.1.1 我国信息安全人才总体情况264

10.1.2 普通高等教育培训体系265

10.1.3 高等职业教育体系266

10.1.4 信息安全人才继续教育266

10.2 信息安全人才培养和教育的主要问题268

10.2.1 信息安全人才紧缺是全球性问题268

10.2.2 我国尚未形成完善的信息安全人才培养教育体系269

10.2.3 信息安全教育普及率低，部分公民缺乏信息安全意识269

10.2.4 我国信息安全人才存在较大缺口270

10.3 信息安全人才培养和教育的趋势与对策271

10.3.1 信息安全人才培养时代背景271

10.3.2 信息安全人才培养总体目标272

10.3.3 境外信息安全人才培养趋势探析272

10.3.4 我国信息安全人才培养和教育的对策建议277

10.4 基于信息安全实验室的智慧城市信息安全人才培养280

10.4.1 智慧城市信息安全人才特点280

10.4.2 智慧城市信息安全人才培养的目标281

10.4.3 智慧城市信息安全人才培养方案282

10.4.4 与智慧城市相结合的人才选拔手段288

第11章 优秀案例介绍294

11.1 某市智慧政务信息安全防护建设案例295

11.1.1 案例背景295

11.1.2 面临的困难和问题295

11.1.3 对策与措施296

11.1.4 案例特色及效益分析302

11.2 某市政府网站集中式安全防护案例303

11.2.1 案例背景303

11.2.2 该市政府网站存在的安全问题304

11.2.3 对策与措施304

11.2.4 案例特色及效益分析311

11.3 某地电子政务一站式安全云服务案例312

11.3.1 案例背景312

11.3.2 面临的困难和问题313

11.3.3 对策与措施314

11.3.4 案例特色与效益分析317

11.4 某省政务私云安全资源池建设案例317

11.4.1 案例背景317

11.4.2 需求分析318

11.4.3 解决方案320

11.4.4 案例特色322

11.4.5 安全效益分析326