信息安全风险评估手册 机械工业出版社 下载 pdf 电子版 epub 免费 txt 2025

由郭鑫编著的《信息安全风险评估手册》介绍了认识风险评估、信息安全风险评估的主要内容、实施流程、评估工具、评估案例、安全管理措施、手机客户端安全检测、云计算信息安全风险评估等内容。

本书主要面向国家和地方政府部门、大型企事业单位的信息安全管理人员，以及信息安全专业人员，可作为培训教材和参考书使用。本书对进行信息安全风险评估、风险管理、ISMS（ISO/IEC27001）认证等具有较高的实用参考价值。

推荐语

前言

第1章 认识风险评估

1.1 信息安全风险评估的基本概念

1.1.1 风险评估介绍

1.1.2 风险评估的基本注意事项

1.2 信息安全风险评估相关标准

1.3 信息安全标准化组织

1.3.1 国际标准化组织介绍

1.3.2 国外标准化组织介绍

1.3.3 国内标准化组织介绍

1.4 信息安全风险评估的发展与现状

1.4.1 信息安全风险评估的发展

1.4.2 信息安全风险评估的现状

思考题

第2章 信息安全风险评估的主要内容

2.1 信息安全风险评估工作概述

2.1.1 风险评估的依据

2.1.2 风险评估的原则

2.1.3 风险评估的相关术语

2.2 风险评估基础模型

2.2.1 风险要素关系模型

2.2.2 风险分析原理

2.2.3 风险评估方法

2.3 信息系统生命周期各阶段的风险评估

2.3.1 规划阶段的信息安全风险评估

2.3.2 设计阶段的信息安全风险评估

2.3.3 实施阶段的信息安全风险评估

2.3.4 运维阶段的信息安全风险评估

2.3.5 废弃阶段的信息安全风险评估

思考题

第3章 信息安全风险评估实施流程

3.1 风险评估准备工作

3.2 资产识别

3.2.1 资产分类

3.2.2 资产赋值

3.3 威胁识别

3.3.1 威胁分类

3.3.2 威胁赋值

3.4 脆弱性识别

3.4.1 脆弱性识别内容

3.4.2 脆弱性赋值

3.5 确认已有安全措施

3.6 风险分析

3.6.1 风险计算原理

3.6.2 风险结果判定

3.6.3 风险处置计划

3.7 风险评估记录

3.7.1 风险评估文件记录的要求

3.7.2 风险评估文件

3.8 风险评估工作形式

3.8.1 自评估

3.8.2 检查评估

3.9 风险计算方法

3.9.1 矩阵法计算风险

3.9.2 相乘法计算风险

思考题

第4章 信息安全风险评估工具

4.1 风险评估工具

4.1.1 ASSET

4.1.2 RiskWatch

4.1.3 COBRA

4.1.4 CRAMM

4.1.5 CORA

4.2 主机系统风险评估工具

4.2.1 MBSA

4.2.2 Metasploit渗透工具

4.2.3 雪豹自动化检测渗透工具

4.3 应用系统风险评估工具

4.3.1 AppScan

4.3.2 WebVulnerabilityScanner

4.4 手机端安全评估辅助工具

4.5 风险评估辅助工具

4.5.1 资产调研表

4.5.2 人员访谈模板

4.5.3 基线检查模板

4.5.4 风险评估工作申请单

4.5.5 项目计划及会议纪要

思考题

第5章 信息安全风险评估案例

5.1 概述

5.1.1 评估内容

5.1.2 评估依据

5.2 安全现状分析

5.2.1 系统介绍

5.2.2 资产调查列表

5.2.3 网络现状

5.3 安全风险评估的内容

5.3.1 安全评估综合分析

5.3.2 威胁评估

5.3.3 网络设备安全评估

5.3.4 主机人工安全评估

5.3.5 应用安全评估

5.3.6 网络架构安全评估

5.3.7 无线网络安全评估

5.3.8 工具扫描

5.3.9 管理安全评估

5.4 综合风险分析

5.4.1 综合风险评估方法

5.4.2 综合风险评估分析

5.5 风险处置

5.5.1 风险处置方式

5.5.2 风险处置计划

思考题

第6章 信息安全管理控制措施

6.1 选择控制措施的方法

6.1.1 信息安全起点

6.1.2 关键的成功因素

6.1.3 制定自己的指导方针

6.2 选择控制措施的过程

6.3 完善信息安全管理组织架构

6.4 信息安全管理控制规范

思考题

第7章 手机客户端安全检测

7.1 APK文件安全检测技术

7.1.1 安装包证书检验

7.1.2 证书加密测试

7.1.3 代码保护测试

7.1.4 登录界面劫持测试

7.1.5 日志打印测试

7.1.6 敏感信息测试

7.1.7 登录过程测试

7.1.8 密码加密测试

7.1.9 检测是否有测试文件

7.1.10 代码中是否含有测试信息

7.1.11 加密方式测试

7.2 APK文件安全保护建议

7.2.1 Android原理

7.2.2 APK文件保护步骤

思考题

第8章 云计算信息安全风险评估

8.1 云计算安全与传统安全的区别

8.2 云计算信息安全检测的新特性

8.2.1 云计算抗DDOS的安全

8.2.2 云计算多用户可信领域安全

8.2.3 云计算的其他安全新特性

8.3 云计算安全防护

8.3.1 针对APT攻击防护

8.3.2 针对恶意DDOS攻击防护

思考题

郭鑫，网名东方飘云，前中国十大黑客之一，早期开设中国安全在线网站，旨在提高全国网民网络攻防技术水平。参与、主持编写多个国家安全标准，并著有《防黑档案》《企业网络安全致胜宝典》等信息安全书籍。

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：信息安全风险评估手册 机械工业出版社在线阅读

在线听书地址：信息安全风险评估手册 机械工业出版社在线收听

在线购买地址：信息安全风险评估手册 机械工业出版社在线购买

暂无原文赏析，正在全力查找中！

前言

前言随着信息化进程的深入和互联网产业的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到共享。但必须看到，紧随信息化发展而来的网络安全问题日渐凸出，如果不能很好地解决这个问题，必将阻碍信息化发展的进程。网络安全问题已成为信息时代人类共同面临的挑战，国内的网络安全问题也日益突出。同时，各国围绕互联网关键资源和网络空间国际规则的角逐将更加激烈，工业控制系统、智能技术应用、云计算、移动支付领域面临的网络安全风险进一步加大，黑客组织和网络恐怖组织等发起的网络安全攻击将持续增加，影响力和破坏性显著增强，我国网络安全形势更加严峻。个人、企业乃至国家的信息安全需要科学、系统地进行防护建设，信息安全风险评估基于ISO27001的国际标准，是信息系统安全的基础性工作。它是传统的风险理论和方法在信息系统中的运用，是科学地分析和理解信息与信息系统在保密性、完整性、可用性等方面所面临的风险，并在风险的减少、转移和规避等风险控制方法之间做出决策的过程。作为新时代信息安全书籍，本书中加入了风险评估案例，理论与实践内容结合，相信可以让广大读者获取到更多的实践知识点。同时，也期待读者通过阅读、学习，可以用所学知识为国家做出更大的贡献！

书籍介绍

由郭鑫编著的《信息安全风险评估手册》介绍了认识风险评估、信息安全风险评估的主要内容、实施流程、评估工具、评估案例、安全管理措施、手机客户端安全检测、云计算信息安全风险评估等内容。

本书主要面向国家和地方政府部门、大型企事业单位的信息安全管理人员，以及信息安全专业人员，可作为培训教材和参考书使用。本书对进行信息安全风险评估、风险管理、ISMS（ISO/IEC27001）认证等具有较高的实用参考价值。

• 作者：小嘀嗒 发布时间：2018-01-06 17:51:55

  当他路过第一个糖果店的时候就开始担心他拿钱换糖果……

• 作者：拉尔夫 发布时间：2020-02-20 16:48:31

  整个风险评估的方法套路还可以参考，但技术工具就太老套了，而且光评估资产的结果列表就占了十几页，凑字数啊。。。

• 作者：清源妙道 发布时间：2019-03-06 20:18:07

  风险评估部分的内容太过陈旧，没有新意，虽然现在用的还是这套。但是，提到的监管标准、国际标准都是十几年前的东西了，风险的分类也不完全合理。另外，17年的书，拿99年的漏洞出来说事儿真的好意思？！？

• 作者：0 发布时间：2017-07-28 07:47:26

  我竟然先后买了三本……

• 作者：Shiva Shambo 发布时间：2012-06-28 16:08:08

  很明显才看一遍不够的嘛...

• 作者：哀骀它 发布时间：2011-05-24 22:19:55

  指代谢天沙的《康藏行》，工艺出版社，1951年2月初版，定价3000。繁体竖排，只是版式怀旧。P 84，德亲晒母——德亲旺姆

• 小孩跟我很像呢

  作者：轻仰法桐 发布时间：2010-08-22 00:11:45

  这个完美不是那个完美，您可以读两遍。

  第一次用孩子的完美名字去读。

  第二次请把完美作为本来的意思去读。

• 中国金融资产内幕：国家对经济命脉的领导主要体现在对金融的控制

  作者：傻白甜 发布时间：2020-06-24 17:16:53

  

  ① 现在国家对经济命脉的领导主要体现在对金融的控制。

  在这种格局下，金融资产的绝大部分通过银行系统循环。国家控制银行，鼓励老百姓把钱存在银行。 只要金融资产在银行，国家就放心。如果一部分金融资产滞留在银行体系以外，就是 “体外循环”。

  ② 国有企业行为扭曲。

  在目前的金融格局下，国家银行的贷款向国有企业倾斜，大约有 70% 的贷款是以较优惠的利率贷给国有企业的。这样国有企业获利的捷径就是搞来贷款。

  改善经营，打开市场，引进技术的收益比争取贷款低，且风险大。

  国有企业千方百计争取银行贷款，国有企业的注意力不是放在改善经营提高效率上，而是放在搞贷款上。

  搞来贷款，不按规定的用途使用，而是以高息再拆借出去，赚取利差是提高 “效益” 的捷径，既安全又省事。