高级搜索 书名 作者 ISBN

信息系统等级保护安全设计技术实现与使用

图书分类 　 计算机考试类图书 　 计算机等级考试 软件资格水平考试 计算机类认证考试 数学 　 基础数学教材 数学专业及研究生教材 教辅及考研图书 引进图书 专著、工具书及其他参考书 多媒体课件及网络教学资源 物理 　 基础物理教材 物理专业及研究生教材 教辅及考研图书 引进图书 专著、工具书及其他参考书 多媒体课件及网络教学资源 力学 　 基础力学教材 力学专业及研究生教材 教辅及考研图书 引进图书 专著、工具书及其他参考书 多媒体课件及网络教学资源 化学化工 　 基础化学 化学 化工 引进图书 专著、工具书及其他参考书 多媒体课件及网络教学资源 机械材料汽车能源 　 机械 仪器仪表 材料 汽车 能源与动力工程 引进图书 专著、工具书及其他参考书 多媒体课件及网络教学资源 工业工程 　 国外大学优秀教材-工业工程系列(影印版) 国外大学优秀教材-工业工程系列(翻译版) 物流供应链丛书 其他 普通高等学校物流管理专业系列教材 工业设计 　 工业设计 建筑土木水利 　 建筑学（教材） 建筑设计及建筑文化 土木工程 水利工程 工程管理 装饰装修 环境与给排水 　 环境科学与环境工程 给排水 引进图书 专著、工具书及其他参考书 多媒体课件及网络教学资源 生物与医学 　 医学与生物学教材 教学辅导及考试用书 引进版图书 专业工具书和手册 医学专业参考书 生物学专业参考书 大众读物 电工基础与电气工程 　 电工基础 电气工程 专著、工具书及其他参考书 多媒体课件及网络教学资源 科普读物 　 院士科普第一辑 院士科普第二辑 院士科普第三辑 院士科普第四辑 走进科学殿堂 华裔科学家科普文集 其他 辞书 　 辞书 社会职业培训 　 工程技术操作技能类 城市服务业基础技能类 就业素质教育类 其他 航空航天 　 航空航天 计算机基础 　 计算机文化基础 办公自动化 应用基础 公共基础 软件技术基础 计算机导论 计算机组成与原理 　 计算机组成 计算机原理 接口技术 操作系统 计算机硬件 嵌入式 算法与程序设计 　 C程序设计 数据结构 C++语言 编译原理 Visual Basic Java 汇编语言 FoxPro Delphi 算法 pb 其他 C# JSP 计算机技术及应用 　 计算机技术及应用 计算机网络 　 Internet TCP/IP 计算机网络 网页制作 电子商务 网络安全 网络工程 物联网 图形图像与多媒体 　 图形学 多媒体 图形图像 摄影 计算机辅助设计 　 计算机辅助设计 AutoCAD CATIA 数据库 　 SQL Server FoxPro Access Oracle 数据库原理 数据挖掘 PowerBuilder 数据统计 软件工程 　 软件工程导论 软件工程 软件测试 数理基础 　 数字逻辑 离散数学 线性代数 数理基础 信息安全 　 密码学 概论 病毒防护 电子信息 　 电子信息基础 通信工程 微电子 光电子 自动化 电子信息与计算机 计算机--其他 　 其他 经济管理 　 人力资源管理 物流 工商管理 市场营销 经济学 经济读物 金融学 财政学 国际经济贸易 会计学 旅游管理 公共管理 电子商务 考试用书 其他 管理科学与工程 人文社科 　 伦理学 教育学 心理学 哲学 语言文学 史学 新闻传播学 体育 其他 政治学 社会学 清华校史读物 综合 法律 　 司法考试用书 法律知识读物 宪法与行政法 法理法史 刑法 诉讼法 经济法 民商法 国际法 知识产权法 司法案例 比较法 艺术 　 服装艺术设计 工业设计 环境艺术设计 建筑 染织艺术设计 摄影艺术设计 视觉传达艺术设计 书法 陶瓷艺术设计 信息艺术与设计 绘画 雕塑 工艺美术 艺术设计学 艺术类基础教学 非英语专业本科教材 　 非英语专业本科教材 非英语专业研究生教材 　 非英语专业研究生教材 专升本教材 　 专升本教材 英语专业教材 　 英语专业教材 选修课系列教材 　 选修课系列教材 专门用途英语教材 　 商务英语 其他 学术类图书 　 学术类图书 考试类用书 　 国内考试用书 国外考试用书 工具书 　 工具书 娱乐休闲英语 　 娱乐休闲英语 英语学习方法 　 英语学习方法 非英语语种图书 　 日语 德语 外语--其他 　 其他 高职高专--公共基础课 　 公共基础课系列 高职高专--人文社科类 　 法律专业 新闻 高职高专--计算机类 　 计算机基础教育系列 计算机专业基础系列 计算机应用专业 网络专业 软件专业 数据库专业 多媒体技术专业 电子商务专业 嵌入式设计 高职高专--电子信息类 　 电子信息基础系列 微电子技术专业 通信技术专业 电气自动化专业 应用电子技术专业 高职高专--机电类 　 机电一体化专业 汽车专业 机械基础系列 机械设计与制造专业 数控技术专业 模具设计与制造专业 高职高专--工科类 　 建筑专业 工程管理专业 高职高专--经济管理类 　 经济管理基础系列 市场营销专业 财务会计专业 企业管理专业 物流管理专业 财政金融专业 电子商务专业 国际商务专业 人力资源管理专业 高职高专--服务类 　 旅游专业 饭店管理专业 文秘专业 艺术设计专业 物业管理专业 基础教育--英语 　 教材教辅 课外读物 综合知识 基础教育--信息技术 　 教材教参 课外读物 教师培训 科普读物 中职教育--计算机类 　 计算机基础教育系列 计算机专业基础系列 计算机应用专业 网络专业 软件专业 数据库专业 多媒体技术专业 中职教育--公共课 　 公共基础课系列 中职教育--经济管理类 　 经济管理基础类 物流管理专业 财政金融专业 市场营销专业 企业管理专业 国际商务专业 财务会计专业 中职教育--电子信息类 　 电子信息基础系列 微电子技术专业 通信技术专业 电气自动化专业 应用电子技术专业 中职教育--机电类 　 机械基础系列 机械设计与制造专业 数控技术专业 模具设计与制造专业 机电一体化专业 汽车专业 中职教育--服务类 　 旅游专业 饭店管理专业 文秘专业 艺术设计专业 信息系统等级保护安全设计技术实现与使用 作者：范红 国家863高技术研究发展计划资助项目 图书详细信息： ISBN：9787302217954 定价：25元 印次：1-1 装帧：平装 印刷日期：2010-5-28 图书简介： 本书对国家标准《信息安全技术  信息系统等级保护安全设计技术要求》进行详细、深入的解读，并在此基础上给出二、三、四级系统的安全设计和实现，包括各级系统的安全功能和总体结构、实现方案和设备类型、安全计算环境子系统设计和实现、安全区域边界子系统设计和实现、安全通信网络子系统设计和实现、安全管理子系统设计和实现、审计子系统设计和实现以及典型应用子系统设计和实现，并详细介绍了各级信息系统示范环境的功能使用。书中配有各个示范环境具体操作界面的图片，使读者对示范环境有更形象生动的了解。 本书还介绍了二、三、四级安全应用平台功能符合性检验工具集使用和信息安全风险评估工具使用，主要包括：各检验工具集和风险评估工具的体系结构、功能结构、设计与实现以及使用操作演示。 前言： 034437-01.txt 信息安全等级保护是我国实现国家信息安全的基本制度，1994年国务院147号令中就已规定信息系统安全实行等级保护制度，并明确指出由公安部会同有关部门制定等级保护管理办法和标准；1999年国家发布了等级保护强制性国家标准GB 17859-1999《计算机信息系统安全保护等级划分准则》（以下简称GB 17859-1999) ，此后，50多个配套标准相继发布，并已形成标准体系。这些标准的制定，为信息安全等级保护制度的实施打下了坚实的技术基础。2003年27号文件则进一步明确规定国家实施信息安全等级保护制度，此后公安部等四部委联合相继发布了66号和43号文件，规定了等级保护系列政策和管理办法。 2007年7月，公安部、国务院信息办等四部门联合召开全国重要信息系统等级保护定级工作会议，标志着等级保护制度在全国范围内全面展开，目前全国重要信息系统定级工作已基本完成。下一阶段的工作将对已确定安全等级的信息系统依据相关标准要求进行安全建设。此工作将涉及大量的关键技术实现难题。因此，深入开展信息系统等级保护安全体系结构及关键技术的研究，进行理论攻关、工程实践与标准制定,是即将开展的信息系统等级保护安全建设整改工作的迫切现实需要，也是国家信息安全等级保护制度长期实施所不可缺少的技术支持。本书中所介绍的信息系统等级保护安全体系结构、关键技术、等级保护模拟平台、信息系统等级保护安全建设方案以及应用案例对提高我国重要信息系统和关键基础设施的安全性有重要作用，将为各行业信息系统等级保护的安全建设提供示范与参考，也将为普遍开展的信息系统等级保护安全建设提供指导。 国家标准《信息安全技术 信息系统等级保护安全设计技术要求》是根据我国信息安全等级保护的实际需要，按照信息安全等级保护对信息系统安全整改的要求制定的，对信息系统等级保护安全整改阶段技术方案的设计具有指导和参考意义，本书对该标准进行了详细的解读，以帮助读者学习和理解该标准，并推进该标准的贯彻与实施。本书还从系统的安全功能和总体结构、实现方案和设备类型、安全计算环境子系统设计和实现、安全区域边界子系统设计和实现、安全通信网络子系统设计和实现、安全管理子系统设计和实现、审计子系统设计和实现以及典型应用子系统设计和实现几个方面对二、三、四级信息系统的设计和实现进行了深入的阐述，并给出了各级信息系统示范环境的功能使用演示。本书还给出了二、三、四级安全应用平台功能符合性检验工具集和信息安全风险评估工具的设计与实现。本书从理论到实践为读者提供相关的知识。 编 者2009年11月 目录： 034437-01.txt 第1章 《信息系统等级保护安全设计技术要求》标准解读1 1.1 概述1 1.1.1 编制背景1 1.1.2 适用范围3 1.1.3 规范性引用文件4 1.1.4 术语和定义5 1.2 信息系统等级保护安全设计概述7 1.3 第一级信息系统安全保护环境设计10 1.3.1 安全设计目标11 1.3.2 安全设计策略11 1.3.3 安全设计技术要求12 1.4 第二级信息系统安全保护环境设计15 1.4.1 安全设计目标15 1.4.2 安全设计策略16 1.4.3 安全设计技术要求16 1.5 第三级信息系统安全保护环境设计21 1.5.1 安全设计目标22 1.5.2 安全设计策略22 1.5.3 安全设计技术要求23 1.6 第四级信息系统安全保护环境设计29 1.6.1 安全设计目标29 1.6.2 安全设计策略30 1.6.3 安全设计技术要求31 1.7 第五级信息系统安全保护环境设计38 1.7.1 安全设计目标38 1.7.2 安全设计策略39 1.7.3 安全设计技术要求40 1.8 信息系统互联安全保护环境设计40 1.8.1 安全设计目标40 1.8.2 安全设计策略41 1.8.3 安全设计技术要求41 1.9 访问控制机制设计46 1.9.1 自主访问控制设计47 1.9.2 强制访问控制设计48 1.10 第三级信息系统安全保护环境设计示例49 1.10.1 功能与流程50 1.10.2 子系统间的接口53 1.10.3 重要数据结构57第2章 二级信息系统安全设计和实现63 2.1 安全功能和总体结构63 2.2 实现方案和设备类型65 2.2.1 安全计算环境建设65 2.2.2 安全通信网络建设65 信息系统等级保护安全设计技术实现与使用目录 2.2.3 安全区域边界建设66 2.2.4 安全管理中心建设67 2.2.5 系统安全互联68 2.3 安全计算环境子系统的设计和实现68 2.3.1 身份认证模块结构69 2.3.2 访问控制模块结构70 2.3.3 数据完整性保护模块结构71 2.3.4 客体安全重用模块结构73 2.4 安全区域边界子系统的设计和实现74 2.4.1 防火墙子模块结构75 2.4.2 入侵检测子模块结构76 2.4.3 恶意代码防范模块结构77 2.5 安全通信网络子系统的设计和实现78 2.6 安全管理子系统的设计和实现79 2.7 审计子系统的设计和实现80 2.8 典型应用子系统的设计和实现82 2.9 示范环境功能使用操作演示84 2.9.1 自主访问控制系统84 2.9.2 综合审计管理系统85 2.9.3 剩余信息保护系统86第3章 三级信息系统安全设计和实现87 3.1 安全功能和总体结构87 3.2 实现方案和设备类型90 3.3 安全计算环境子系统的设计和实现91 3.3.1 系统设计91 3.3.2 系统实现92 3.4 安全区域边界子系统的设计和实现96 3.4.1 系统设计96 3.4.2 系统实现97 3.5 安全通信网络子系统的设计和实现97 3.5.1 系统设计97 3.5.2 系统实现99 3.6 安全管理子系统的设计和实现101 3.6.1 系统设计101 3.6.2 系统实现102 3.7 审计子系统的设计和实现102 3.7.1 系统设计102 3.7.2 系统实现103 3.8 典型应用子系统设计和实现105 3.8.1 系统设计105 3.8.2 系统实现107 3.9 示范环境功能使用操作演示110 3.9.1 安全计算环境子系统110 3.9.2 安全区域边界子系统112 3.9.3 安全通信网络子系统115 3.9.4 安全审计子系统120 3.9.5 典型应用子系统121第4章 四级信息系统的安全设计和实现126 4.1 安全功能和总体结构126 4.1.1 安全功能126 4.1.2 总体结构126 4.2 实现方案和设备类型132 4.3 安全计算环境子系统的设计和实现132 4.4 安全区域边界子系统的设计和实现136 4.5 安全通信网络子系统的设计和实现138 4.6 安全管理子系统的设计和实现140 4.7 审计子系统的设计和实现142 4.8 典型应用子系统的设计和实现143 4.8.1 恶意代码主动防御子模块的设计144 4.8.2 网页文件过滤驱动保护子模块的设计147 4.8.3 网站服务应用区域边界防护147 4.9 示范环境功能使用操作演示148第5章 二、三、四级安全应用平台功能符合性检验工具集的使用151 5.1 总体结构151 5.2 功能结构152 5.3 设计与实现154 5.3.1 数据获取模块154 5.3.2 数据导入模块155 5.3.3 项目管理模块156 5.3.4 手工检查工具模块158 5.3.5 数据分析模块158 5.4 使用操作演示160 5.4.1 数据获取端160 5.4.2 数据分析端162 5.4.3 手工检查工具176 5.4.4 设计要求检验策略库管理178第6章 信息安全风险评估工具的使用182 6.1 体系结构182 6.2 功能结构184 6.3 设计与实现185 6.3.1 系统权限设计185 6.3.2 接口设计185 6.3.3 数据结构设计187 6.4 使用操作演示187 6.4.1 用户登录187 6.4.2 系统管理员操作演示188 6.4.3 普通用户操作演示191 6.4.4 技术测试人员操作指南208 6.4.5 管理核查人员操作指南208 6.4.6 手工检查人员操作指南210参考文献211 样章： 034437-01.pdf 课件： 网络资源： 配套教学用书（配套教参、主课本等）： 可替代教学用书： 丛书名称： 图书书评：

【欢迎来稿】 总编办：c-service@tup.tsinghua.edu.cn  【选题意向登记表】

客户服务：（010）62776969 c-service@tup.tsinghua.edu.cn

教师服务电话：010-62770175-3506

反盗版举报电话：(010) 62782989 bairsh@tup.tsinghua.edu.cn

质量反馈：(010) 62772015 zhiliang@tup.tsinghua.edu.cn

邮购电话：(010) 62786544 e-sale@tup.tsinghua.edu.cn

邮购地址：北京市海淀区清华大学出版社邮购组收 邮编:100084

读者服务部（购书）：(010) 62781733

通讯地址：清华大学学研大厦 A 座 邮编：100084

网管信箱：netadmin@tup.tsinghua.edu.cn

版权所有(C)2005 清华大学出版社有限公司

Copyrights @ 2005 by Tsinghua University Press. All Rights Reserved 京ICP备 05029640 号