封面
版权信息
作者简介
内容简介
推荐序 构建和使用安全可信主动免疫的网络安全评估标准
推荐序2 开展网络安全同行评估提升关键信息基础设施防护能力
前言
第1章 网络安全评估标准设计和使用说明
1.1 网络安全评估标准设计原则
1.2 网络安全评估标准设计要点
1.3 网络安全评估标准总体结构
1.4 网络安全评估标准使用要点
第2章 网络安全领导力评估准则及使用指引
2.1 网络安全观和承诺SL1
- APP免费
2.2 网络安全组织与责任SL2
- APP免费
2.3 网络安全综合防御体系SL3
- APP免费
2.4 网络安全支持和促进SL4
- APP免费
2.5 网络安全文化SL5
- APP免费
2.6 网络安全规划与能力建设SL6
- APP免费
第3章 安全物理环境评估准则及使用指引
- APP免费
3.1 物理位置选择PE1
- APP免费
3.2 物理访问控制PE2
- APP免费
3.3 机房物理防护PE3
- APP免费
3.4 电力供应PE4
- APP免费
第4章 安全通信网络评估准则及使用指引
- APP免费
4.1 网络架构SN1
- APP免费
4.2 云计算网络架构SN2
- APP免费
4.3 工业控制系统网络架构SN3
- APP免费
4.4 通信传输SN4
- APP免费
4.5 可信验证SN5
- APP免费
4.6 大数据安全通信网络SN6
- APP免费
第5章 安全区域边界评估准则及使用指引
- APP免费
5.1 边界防护RB1
- APP免费
5.2 边界访问控制RB2
- APP免费
5.3 入侵、恶意代码和垃圾邮件防范RB3
- APP免费
5.4 边界安全审计和可信验证RB4
- APP免费
5.5 云计算边界入侵防范RB5
- APP免费
5.6 移动互联边界防护和入侵防范RB6
- APP免费
5.7 物联网边界入侵防范和接入控制RB7
- APP免费
5.8 工业控制系统边界防护RB8
- APP免费
第6章 安全计算环境评估准则及使用指引
- APP免费
6.1 身份鉴别CE1
- APP免费
6.2 访问控制CE2
- APP免费
6.3 安全审计和可信验证CE3
- APP免费
6.4 入侵和恶意代码防范CE4
- APP免费
6.5 数据完整性和保密性CE5
- APP免费
6.6 数据备份恢复CE6
- APP免费
6.7 剩余信息和个人信息保护CE7
- APP免费
6.8 云计算环境镜像和快照保护CE8
- APP免费
6.9 移动终端和应用管控CE9
- APP免费
6.10 物联网设备和数据安全CE10
- APP免费
6.11 工业控制系统控制设备安全CE11
- APP免费
6.12 大数据安全计算环境CE12
- APP免费
第7章 安全建设管理评估准则及使用指引
- APP免费
7.1 定级备案和等级测评SC1
- APP免费
7.2 方案设计和产品采购SC2
- APP免费
7.3 软件开发SC3
- APP免费
7.4 工程实施与测试交付SC4
- APP免费
7.5 服务供应商的选择SC5
- APP免费
7.6 移动应用安全建设扩展要求SC6
- APP免费
7.7 工业控制系统安全建设扩展要求SC7
- APP免费
7.8 大数据安全建设扩展要求SC8
- APP免费
第8章 安全运维管理评估准则及使用指引
- APP免费
8.1 环境管理SO1
- APP免费
8.2 资产和配置管理SO2
- APP免费
8.3 设备维护和介质管理SO3
- APP免费
8.4 网络和系统安全管理SO4
- APP免费
8.5 漏洞和恶意代码防范SO5
- APP免费
8.6 密码管理SO6
- APP免费
8.7 变更管理SO7
- APP免费
8.8 备份与恢复管理SO8
- APP免费
8.9 外包运维管理SO9
- APP免费
8.10 物联网感知节点管理SO10
- APP免费
8.11 大数据安全运维管理SO11
- APP免费
第9章 安全监测防护评估准则及使用指引
- APP免费
9.1 安全管理中心MP1
- APP免费
9.2 集中管控MP2
- APP免费
9.3 云计算集中管控MP3
- APP免费
9.4 安全事件处置MP4
- APP免费
9.5 应急预案管理MP5
- APP免费
9.6 情报收集与利用MP6
- APP免费
9.7 值班值守MP7
- APP免费
9.8 实战演练MP8
- APP免费
9.9 研判整改MP9
- APP免费
第10章 安全管理保障评估准则及使用指引
- APP免费
10.1 安全策略和管理制度SM1
- APP免费
10.2 岗位设置和人员配备SM2
- APP免费
10.3 授权审批和沟通合作SM3
- APP免费
10.4 安全检查和审计监督SM4
- APP免费
10.5 人员录用和离岗SM5
- APP免费
10.6 安全教育和培训SM6
- APP免费
10.7 外部人员访问管理SM7
- APP免费
附录A 网络安全评估领域代码对照表
- APP免费
附录B 网络安全评估领域及各子领域业绩目标汇总表
- APP免费
附录C 网络安全评估准则评估项与等级保护基本要求条款详细对照表
- APP免费
参考文献
- APP免费
致谢
更新时间:2024-03-22 20:10:41