





定价:35元
印次:1-1
ISBN:9787302215240
出版日期:2009.12.01
印刷日期:2009.12.10
图书责编:王军
图书分类:教材
本书系统介绍了信息与网络安全管理各方面的知识。全书共分16章,内容包括信息安全的基本概念以及计算机操作系统的安全,使用密码学处理数据安全,各种信息应用的安全,包括多媒体安全、网络安全、TCP/IP网络通信协议安全、电子商务安全、数据库安全以及发生安全事件时的应对措施。此外,本书每一章都附带思考练习题,以帮助读者巩固每章所学内容。 本书适合作为高等院校、职业学校的计算机相关专业及信息管理相关专业的“信息与网络安全”、“网络安全”、“信息安全”、“密码学与信息安全”、“电子商务”等课程的教材。由于本书以完全不懂信息安全的初学者为对象,因而也可供各类网络爱好者、企业IT经理、网络管理员以及网络安全工程师自学选用。
第 三 版 序 随着高速网络技术的提升,各类人群使用计算机来传递、访问及处理信息已经是必然趋势,但是如何使网络中传递的以及存储在计算机系统中的机密数据免遭未经授权人员的窃取、篡改、伪造、破坏等,则是信息时代的当务之急。 信息与网络安全的重要性是编写本书的动机。目前虽然有许多信息与网络安全方面的教材,但内容不是过于理论化,就是过于深奥难懂。本书的目标是希望达到易读、易学、易懂以及内容广泛,尽可能介绍所有有关信息与网络安全的主题,让初学者对这些方面有一定的认识和了解。 本书将信息管理系统中有关信息安全的议题,从环境观点、用户观点、系统观点、数据观点、管理者观点以及法律观点6个不同层次来考虑信息安全架构,范围包括实体安全、用户识别、访问控制、密码学、管理控制以及法律制裁6大主题。 全书共分16章,第1~4章介绍信息安全的基本概念以及计算机操作系统的安全;第5~9章介绍密码学,主要针对数据安全的处理;第10~15章介绍各种信息应用的安全,包括多媒体安全、网络安全、TCP/IP网络通信协议安全、电子商务安全以及数据库安全;由于不可能有100%的安全,因此第16章介绍了发生安全事件时的应对措施,同时介绍了信息安全管理标准(BS7799)。 本书具有以下特点: ● 尽可能包含信息安全与网络安全的所有相关内容。 ● 每章都附有信息安全方面的思考练习。 ● 文字力求浅显易懂。 ● 尽量举例说明各个议题。 ● 提供PPT格式的电子教案。 ...
第1章 信息与网络安全简介 1
1.1 信息安全的威胁 1
1.2 信息安全的基本要求 3
1.3 信息安全的范围 5
1.4 信息系统的安全分析 7
1.5 安全的信息系统架构 8
1.6 法律观点 10
1.7 参考资料 11
1.8 思考练习 11
第2章 信息中心管理与实体安全 12
2.1 人力资源的安全管理 12
2.1.1 软件开发组 13
2.1.2 系统管理组 13
2.1.3 技术支持组 14
2.1.4 推广教育组 14
2.1.5 信息安全管理组 14
2.1.6 审核小组 14
2.2 空间环境资源的安全管理 14
2.2.1 计算机机房环境不良 15
2.2.2 停电 15
2.2.3 机房位置规划不当 15
2.2.4 火灾 16
2.2.5 雷击 16
2.2.6 地震 16
2.2.7 水灾 16
2.3 硬件设备资源的安全管理 17
2.3.1 计算机系统故障 17
2.3.2 网络断线与网络的品质检测 17
2.4 软件设备资源的安全管理 19
2.4.1 软件程序的安全管理 19
2.4.2 数据的备份 20
2.4.3 敏感介质的处理 22
2.5 侵入者 23
2.6 计算机实体安全的评分与
建议 24
2.7 参考资料 25
2.8 思考练习 25
第3章 ...