圖書簡介

　　《軍隊院校停息安全保障》在分析當前國內外信息安全保障的研究與發展現狀的基礎上，重點分析了軍隊院校信息系統面臨的安全風險、安全現狀與安全保障需求，指出了開展軍隊院校信息安全保障建設的指導性原則。從體系建設的角度，提出了軍隊院校信息安全保障體系，并以此為參照，分析了當前軍隊院校信息安全保障體系建設方面存在的不足，給出了從模型、方法、策略和流程等方面加強軍隊院校信息安全保障體系建設的具體措施和建議。從信息安全保密的角度，提出了軍隊院校信息安全保障機制以及具體的保障實施方案，從技術和管理兩個方面，從決策層和操作層兩個層面，為建立完善的信息安全保障體系、增強軍隊院校的信息安全保障能力提供了方法論和可行的解決方案。
　　

目錄

第1章軍隊院校信息安全保障的現狀與需求
1.1信息安全保障的概念和主要內容
1.1.1信息安全保障的概念
1.1.2信息安全保障的主要內容
1.1.3信息安全保障的主要任務
1.1.4信息安全保障與信息安全保密的關系
1.2信息安全保障理論與技術的研究現狀與發展趨勢
1.2.1國內外信息安全保障的研究現狀
1.2.2現有信息安全保障技術
1.3當前信息系統與信息網絡面臨的安全風險
1.4軍隊院校教學過程中面臨的信盡安全問題
1.4.1軍隊院校保密工作的特點
1.4.2軍隊院校教員易泄密的環節
1.5軍隊院校信息系統的風險、現狀以及安全保障工作的不足
1.5.1軍隊院校信息系統面臨的風險
1.5.2軍隊院校信息系統與信息網絡的特點
1.5.3軍隊院校信息安全保障工作的不足
1.6軍隊院校信息安全保障的具體需求
1.7開展軍隊院校信息安全保障建設的指導原則

第2章軍隊院校信息安全保障體系
2.1概述
2.2軍隊院校信息安全保障體系
2.2.1信息安全保障的策略與機制
2.2.2信息安全保障的服務支持體系
2.2.3信息安全保障的標準規范體系
2.2.4信息安全保障的技術防范體系
2.2.5信息安全保障的管理保障體系
2.2.6信息安全保障的工作能力體系
2.3目前軍隊院校信息安全保障體系存在的不足
2.4加強軍隊院校信息安全保障體系建設的措施和對策
2.4.1構建軍隊院校信息安全保障模型
2.4.2從不同層面保障軍隊院校的信息安全
2.4.3制定有效、統一的信息安全保障策略
2.4.4嚴格履行信息安全工程的相關標準
2.5軍隊院校信息安全保障能力的評估指標體系
2.5.1評估指標體系
2.5.2評估方法
2.5.3評估指導思想

第3章軍隊院校信息安全工程與安全風險管理
3.1軍隊院校信息安全工程的實施步驟
3.1.1對象確立流程
3.1.2風險評估流程
3.1.3需求分析流程
3.1.4安全設計流程
3.1.5其他流程
3.2軍隊院校信息安全工程的實施方法
3.3軍隊院校信息安全風險管理概述
3.3.1風險評估
3.3.2風險控制
3.4軍隊院校信息安全風險管理的具體流程
3.4.1風險管理的基本流程
3.4.2風險評估對信息系統生命周期的支持
3.4.3風險評估的基本流程
3.4.4資產識別
3.4.5威脅識別
3.4.6脆弱性識別
3.5軍隊院校信息安全風險評估指標體系
3.5.1資產分析的評價指標
3.5.2威脅分析的評價指標
3.5.3脆弱性分析的評價指標
3.6軍隊院校信息安全風險評估模型和方法
3.6.1專家法
3.6.2層次分析法
3.6.3線性加權和法
3.6.4，模糊綜合評判法
3.6.5攻擊樹模型
3.6.6防御樹模型

第4章軍隊院校信息安全保障機制
4.1軍隊院校信息安全保密的原則
4.1.1通用保密原則(合作保密原則)
4.1.2核心保密原則(非合作保密原則)
4.1.3三個結合
4.2軍隊院校信息安全保障的管理機制
4.2.1通報申告機制
4.2.2風險管理機制
4.2.3積木管理機制
4.2.4安全控制機制
4.2.5預警機制
4.2.6響應機制
4.2.7小結
4.3軍隊院校信息安全保障的人防機制
4.3.1信用評級機制
4.3.2崗位認證機制
4.3.3監管分離機制
4.3.4獎懲激勵機制
4.4軍隊院校信息安全保障的技防機制

第5章軍隊院校信息安全保障方案
5.1軍隊院校信息安全管理方案
5.1.1采取有效措施，把握關鍵環節
5.1.2加強保密教育，筑牢保密的思想防線
5.1.3改變人才培養模式，促進軍校信息安全人才隊伍的建設
5.1.4從實際出發，完善安全保密措施
5.1.5加強涉密人員保密風險管理，實現涉密人員保密 管理信息化
5.2軍隊院校信息安全技術方案
5.2.1涉密場所的安全保障方案
5.2.2電磁防護的安全保障方案
5.2.3涉密載體的安全保障方案
5.2.4涉密活動的安全保障方案
5.2.5涉密計算機網絡的安全保障方案
5.3實現統一監管與全程審計

附錄1軍隊計算機信息系統安全防護標準
附錄2重大涉密活動保密工作預案
附錄3軍隊院校信息安全保障能力評估準則
附錄4基于虛擬終端技術的院校網絡安全增強方案

參考文獻

同類熱銷圖書