出版時間:2003-7 出版社:電子工業(yè)出版社 作者:沈昌祥編 頁數(shù):275 字數(shù):467
內(nèi)容概要
本書介紹并分析了信息安全工程方法,共分10章。第1章簡介了信息安全保障的基本概念和信息安全工程方法的發(fā)展;第2~4章說明了系統(tǒng)工程過程與信息系統(tǒng)安全工程(ISSE);第5~7章分析了包括SSE-CMM體系結(jié)構(gòu)在內(nèi)的SSE-CMM方法學以及SSE-CMM的域維和能力維;第8章分析了SSE-CMM的完備性;第9章的主題是信息安全工程與我國計算機信息系統(tǒng)安全等級保護的關(guān)系;第10章將信息安全工程方法置于ISO/IEC 15443《IT安全保證框架》的背景中進行了討論。
本書可以作為信息安全專業(yè)研究生的教學用書和信息安全專業(yè)技術(shù)培訓用書,也可供信息安全技術(shù)人員、管理人員和研究者閱讀。
書籍目錄
第1章 引言 1.1 信息安全保障的基本概念 1.2 信息安全保障與信息安全工程第2章 信息安全工程基礎(chǔ)——系統(tǒng)工程過程 2.1 系統(tǒng)工程過程概況 2.2 發(fā)掘需求 2.3 定義系統(tǒng)功能 2.4 設(shè)計系統(tǒng) 2.5 實施系統(tǒng) 2.6 有效性評估第3章 ISSE過程第4章 ISSE與其他過程的聯(lián)系第5章 SSE-CMM綜述第6章 SSE-CMM的過程域第7章 SSE-CMM的能力級別第8章 對SSE-CMM三大安全焦點的進一步討論第9章 信息安全工程與等級保護第10章 開放地看待依信息安全工程方法附錄A 縮略語附錄B NIST建議的IT安全工程原則附錄C SSE-CMM的基本實施列表附錄D SSE-CMM的能力級及通用實施列表附錄E SSE-CMM關(guān)心的其他過程域參考文獻
圖書封面
評論、評分、閱讀與下載