返回首页
苏宁会员
购物车 0
易付宝
手机苏宁

服务体验

店铺评分与同行业相比

用户评价:----

物流时效:----

售后服务:----

  • 服务承诺: 正品保障
  • 公司名称:
  • 所 在 地:

欢迎光临我们店铺!书籍都是正版全新书籍,欢迎下单~!!

本店所有商品

  • 音像信息安全风险评估手册编者:郭鑫
  • 正版
    • 作者: 编者:郭鑫著 | 编者:郭鑫编 | 编者:郭鑫译 | 编者:郭鑫绘
    • 出版社: 机械工业出版社
    • 出版时间:2017-04-01
    送至
  • 由""直接销售和发货,并提供售后服务
  • 加入购物车 购买电子书
    服务

    看了又看

    商品预定流程:

    查看大图
    /
    ×

    苏宁商家

    商家:
    诺森图书音像专营店
    联系:
    • 商品

    • 服务

    • 物流

    搜索店内商品

    商品分类

    商品参数
    • 作者: 编者:郭鑫著| 编者:郭鑫编| 编者:郭鑫译| 编者:郭鑫绘
    • 出版社:机械工业出版社
    • 出版时间:2017-04-01
    • 版次:1
    • 印次:1
    • 印刷时间:2017-04-01
    • 开本:16开
    • ISBN:9787111566052
    • 版权提供:机械工业出版社
    • 作者:编者:郭鑫
    • 著:编者:郭鑫
    • 装帧:暂无
    • 印次:1
    • 定价:59.00
    • ISBN:9787111566052
    • 出版社:机械工业
    • 开本:16开
    • 印刷时间:2017-04-01
    • 语种:暂无
    • 出版时间:2017-04-01
    • 页数:暂无
    • 外部编号:3832859
    • 版次:1
    • 成品尺寸:暂无


    前言
    章 认识风险评估
    1.1 信息安全风险评估的基本概念
    1.1.1 风险评估介绍
    1.1.2 风险评估的基本注意事项
    1.2 信息安全风险评估相关标准
    1.3 信息安全标准化组织
    1.3.1 国际标准化组织介绍
    1.3.2 国外标准化组织介绍
    1.3.3 国内标准化组织介绍
    1.4 信息安全风险评估的发展与现状
    1.4.1 信息安全风险评估的发展
    1.4.2 信息安全风险评估的现状
    思考题
    第2章 信息安全风险评估的主要内容
    2.1 信息安全风险评估工作概述
    2.1.1 风险评估的依据
    2.1.2 风险评估的原则
    2.1.3 风险评估的相关术语
    2.2 风险评估基础模型
    2.2.1 风险要素关系模型
    2.2.2 风险分析原理
    2.. 风险评估方法
    . 信息系统生命周期各阶段的风险评估
    ..1 规划阶段的信息安全风险评估
    ..2 设计阶段的信息安全风险评估
    .. 实施阶段的信息安全风险评估
    ..4 运维阶段的信息安全风险评估
    ..5 废弃阶段的信息安全风险评估
    思考题
    第3章 信息安全风险评估实施流程
    3.1 风险评估准备工作
    3.2 资产识别
    3.2.1 资产分类
    3.2.2 资产赋值
    3.3 威胁识别
    3.3.1 威胁分类
    3.3.2 威胁赋值
    3.4 脆弱识
    3.4.1 脆弱识内容
    3.4.2 脆弱赋值
    3.5 确认已有安全措施
    3.6 风险分析
    3.6.1 风险计算原理
    3.6.2 风险结果判定
    3.6.3 风险处置计划
    3.7 风险评估记录
    3.7.1 风险评估文件记录的要求
    3.7.2 风险评估文件
    3.8 风险评估工作形式
    3.8.1 自评估
    3.8.2 检查评估
    3.9 风险计算方法
    3.9.1 矩阵法计算风险
    3.9.2 相乘法计算风险
    思考题
    第4章 信息安全风险评估工具
    4.1 风险评估工具
    4.1.1 ASSET
    4.1.2 RiskWatch
    4.1.3 COBRA
    4.1.4 CRAMM
    4.1.5 CORA
    4.2 主机系统风险评估工具
    4.2.1 MBSA
    4.2.2 Metasploit渗透工具
    4.. 雪豹自动化检测渗透工具
    4.3 应用系统风险评估工具
    4.3.1 AppScan
    4.3.2 WebVulnerabilityScanner
    4.4 手机端安全评估辅工具
    4.5 风险评估辅工具
    4.5.1 资产调研表
    4.5.2 人员访谈模板
    4.5.3 基线检查模板
    4.5.4 风险评估工作申请单
    4.5.5 项目计划及会议纪要
    思考题
    第5章 信息安全风险评估案例
    5.1 概述
    5.1.1 评估内容
    5.1.2 评估依据
    5.2 安全现状分析
    5.2.1 系统介绍
    5.2.2 资产调查列表
    5.. 网络现状
    5.3 安全风险评估的内容
    5.3.1 安全评估综合分析
    5.3.2 威胁评估
    5.3.3 网络设备安全评估
    5.3.4 主机人工安全评估
    5.3.5 应用安全评估
    5.3.6 网络架构安全评估
    5.3.7 无线网络安全评估
    5.3.8 工具扫描
    5.3.9 管理安全评估
    5.4 综合风险分析
    5.4.1 综合风险评估方法
    5.4.2 综合风险评估分析
    5.5 风险处置
    5.5.1 风险处置方式
    5.5.2 风险处置计划
    思考题
    第6章 信息安全管理控制措施
    6.1 选择控制措施的方法
    6.1.1 信息安全起点
    6.1.2 关键的成功因素
    6.1.3 制定自己的指导方针
    6.2 选择控制措施的过程
    6.3 完善信息安全管理组织架构
    6.4 信息安全管理控制规范
    思考题
    第7章 手机客户端安全检测
    7.1 APK文件安全检测技术
    7.1.1 安装包检验
    7.1.2 加密测试
    7.1.3 代码保护测试
    7.1.4 登录界面劫持测试
    7.1.5 日志打印测试
    7.1.6 信息测试
    7.1.7 登录过程测试
    7.1.8 密码加密测试
    7.1.9 检测有测试文件
    7.1.10 代码中含有测试信息
    7.1.11 加密方式测试
    7.2 APK文件安全保护建议
    7.2.1 Android原理
    7.2.2 APK文件保护步骤
    思考题
    第8章 云计算信息安全风险评估
    8.1 云计算安全与传统安全的区别
    8.2 云计算信息安全检测的新特
    8.2.1 云计算抗DDOS的安全
    8.2.2 云计算多用户可信领域安全
    8.. 云计算的安全新特
    8.3 云计算安全防护
    8.3.1 针对APT攻击防护
    8.3.2 针对恶意DDOS攻击防护
    思考题

    郭鑫,网名东方飘云,前中国十大黑客之一,早期开设中国安在线站,旨在提高全国网民网络攻防技术水平。参与、主持编写多个安全标准,并著有《防黑档案》《企业网络安全致胜宝典》等信息安全书籍。

    攻防是网络安全永恒的两面,安全看重的是全局,而非单点。由郭鑫编著的《信息安全风险评估手册》参照国际相关标准,通过风险评估理论突出了网络安全整体把控,内容详尽且深入浅出。无论是对希望从事网络安全行业的人员,还是长期从事网络安全的专业人士,此书都大有裨益。

    售后保障

    最近浏览

    猜你喜欢

    该商品在当前城市正在进行 促销

    注:参加抢购将不再享受其他优惠活动

    x
    您已成功将商品加入收藏夹

    查看我的收藏夹

    确定

    非常抱歉,您前期未参加预订活动,
    无法支付尾款哦!

    关闭

    抱歉,您暂无任性付资格

    此时为正式期SUPER会员专享抢购期,普通会员暂不可抢购