信息安全测评与风险评估

观感

尾声：实力源于何处

13.3 本章小结

13.2 ISMS主要内容

13.1 ISMS概述

要点：本章结束之后，读者应当了解和掌握

序幕：武学的最高境界

第13章 信息安全管理体系

观感

尾声：从囚徒困境说起

12.3 本章小结

12.2 信息安全法律和法规简介

12.1 计算机犯罪概述

要点：本章结束之后，读者应当了解和掌握

序幕：神话世界中需要秩序吗

第12章 法律和法规

观感

尾声：如何变“惊慌失措”为“从容不迫”

11.4 本章小结

11.3 应急响应计划案例分析

11.2 应急响应计划

11.1 应急响应概述

要点：本章结束之后，读者应当了解和掌握

序幕：虚拟社会的消防队

第11章 应急响应

观感

尾声：“勇敢”的反面是什么

10.7 本章小结

10.6 风险评估案例分析

10.5 残余风险

10.4 风险控制

10.3 风险定级

10.2 风险计算

10.1 风险分析概述

要点：本章结束之后，读者应当了解和掌握

序幕：烽火的演变

第10章 风险分析

观感

尾声：木马歌

9.4 本章小结

9.3 脆弱性识别案例分析

9.2 脆弱性识别的诸方面

9.1 脆弱性概述

要点：本章结束之后，读者应当了解和掌握

序幕：永恒的阿基里斯之踵

第9章 脆弱性识别

观感

尾声：在鹰隼盘旋的天空下

8.4 本章小结

8.3 威胁识别案例分析

8.2 威胁识别的诸方面

8.1 威胁概述

要点：本章结束之后，读者应当了解和掌握

序幕：威胁在哪里？

第8章 威胁识别

观感

尾声：我们究竟拥有什么？

7.4 本章小结

7.3 资产识别案例分析

7.2 资产识别的诸方面

7.1 风险概述

要点：本章结束之后，读者应当了解和掌握

序幕：伦敦大火启示录

第7章 资产识别

观感

尾声：史上最“万能”的机器

6.3 本章小结

6.2 应用安全测评的实施

6.1 应用安全测评的诸方面

要点：本章结束之后，读者应当了解和掌握

序幕：“机器会思考吗？”

第6章 应用安全测评技术

观感

尾声：墙、门、界

5.3 本章小结

5.2 网络安全测评的实施

5.1 网络安全测评的诸方面

要点：本章结束之后，读者应当了解和掌握

序幕：围棋的智慧

第5章 网络安全测评技术

观感

尾声：可信赖的主体

4.3 本章小结

4.2 主机安全测评的实施

4.1 主机安全测评的诸方面

要点：本章结束之后，读者应当了解和掌握

序幕：第一代黑客

第4章 主机安全测评技术

观感

尾声：窃之犹在！

3.3 本章小结

3.2 数据安全测评的实施

3.1 数据安全测评的诸方面

要点：本章结束之后，读者应当了解和掌握

序幕：谜已解，史可鉴

第3章 数据安全测评技术

观感

尾声：比《新工具》更新的是什么？

2.7 本章小结

2.6 怎样测评

2.5 如何准备测评

2.4 谁来测评

2.3 测评什么

2.2 何时测评

2.1 为何测评

要点：本章结束之后，读者应当了解和掌握

序幕：培根的《新工具》

第2章 信息安全测评方法

观感

尾声：三位旅行者

1.5 本章小结

1.4 信息安全标准化组织

1.3 信息安全测评的贯标思想

1.2 信息安全测评的科学方法

1.1 信息安全测评的科学精神

要点：本章结束之后，读者应当了解和掌握

序幕：何危最险？

第1章 信息安全测评思想

前言

序言

总序

版权信息

封面

封面

版权信息

总序

序言

前言

第1章 信息安全测评思想

序幕：何危最险？

要点：本章结束之后，读者应当了解和掌握

1.1 信息安全测评的科学精神

1.2 信息安全测评的科学方法

1.3 信息安全测评的贯标思想

1.4 信息安全标准化组织

1.5 本章小结

尾声：三位旅行者

观感

第2章 信息安全测评方法

序幕：培根的《新工具》

要点：本章结束之后，读者应当了解和掌握

2.1 为何测评

2.2 何时测评

2.3 测评什么

2.4 谁来测评

2.5 如何准备测评

2.6 怎样测评

2.7 本章小结

尾声：比《新工具》更新的是什么？

观感

第3章 数据安全测评技术

序幕：谜已解，史可鉴

要点：本章结束之后，读者应当了解和掌握

3.1 数据安全测评的诸方面

3.2 数据安全测评的实施

3.3 本章小结

尾声：窃之犹在！

观感

第4章 主机安全测评技术

序幕：第一代黑客

要点：本章结束之后，读者应当了解和掌握

4.1 主机安全测评的诸方面

4.2 主机安全测评的实施

4.3 本章小结

尾声：可信赖的主体

观感

第5章 网络安全测评技术

序幕：围棋的智慧

要点：本章结束之后，读者应当了解和掌握

5.1 网络安全测评的诸方面

5.2 网络安全测评的实施

5.3 本章小结

尾声：墙、门、界

观感

第6章 应用安全测评技术

序幕：“机器会思考吗？”

要点：本章结束之后，读者应当了解和掌握

6.1 应用安全测评的诸方面

6.2 应用安全测评的实施

6.3 本章小结

尾声：史上最“万能”的机器

观感

第7章 资产识别

序幕：伦敦大火启示录

要点：本章结束之后，读者应当了解和掌握

7.1 风险概述

7.2 资产识别的诸方面

7.3 资产识别案例分析

7.4 本章小结

尾声：我们究竟拥有什么？

观感

第8章 威胁识别

序幕：威胁在哪里？

要点：本章结束之后，读者应当了解和掌握

8.1 威胁概述

8.2 威胁识别的诸方面

8.3 威胁识别案例分析

8.4 本章小结

尾声：在鹰隼盘旋的天空下

观感

第9章 脆弱性识别

序幕：永恒的阿基里斯之踵

要点：本章结束之后，读者应当了解和掌握

9.1 脆弱性概述

9.2 脆弱性识别的诸方面

9.3 脆弱性识别案例分析

9.4 本章小结

尾声：木马歌

观感

第10章 风险分析

序幕：烽火的演变

要点：本章结束之后，读者应当了解和掌握

10.1 风险分析概述

10.2 风险计算

10.3 风险定级

10.4 风险控制

10.5 残余风险

10.6 风险评估案例分析

10.7 本章小结

尾声：“勇敢”的反面是什么

观感

第11章 应急响应

序幕：虚拟社会的消防队

要点：本章结束之后，读者应当了解和掌握

11.1 应急响应概述

11.2 应急响应计划

11.3 应急响应计划案例分析

11.4 本章小结

尾声：如何变“惊慌失措”为“从容不迫”

观感

第12章 法律和法规

序幕：神话世界中需要秩序吗

要点：本章结束之后，读者应当了解和掌握

12.1 计算机犯罪概述

12.2 信息安全法律和法规简介

12.3 本章小结

尾声：从囚徒困境说起

观感

第13章 信息安全管理体系

序幕：武学的最高境界

要点：本章结束之后，读者应当了解和掌握

13.1 ISMS概述

13.2 ISMS主要内容

13.3 本章小结

尾声：实力源于何处

观感