《信息安全保障基础》是作者多年在信息安全保障领域研究和实践的成果，它以信息安全保障为主线，结合国家信息安全保障的工作重点和实践，系统地介绍了国内外标准和法律法规最新进展，密码、网络安全、操作系统安全、应用和数据安全、恶意代码等信息安全基础技术，信息安全管理体系、风险评估、灾难恢复、等级保护、应急响应等安全管理技术以及信息安全工程和信息安全攻防实践，形成了符合我国国情的信息安全保障基础知识体系。
《信息安全保障基础》可作为高等院校信息安全专业的学生教材和参加各类信息安全培训及考试人员的参考资料；同时它也可作为信息安全工作人员的实践指导。
第一部分 信息安全保障综述
第1章 信息化与信息安全
1.1 信息化的发展和信息安全
1.2 信息安全概念的认识和深化
第2章 我国信息安全保障工作介绍
2.1 我国信息安全保障体系建设的含义
2.2 我国信息安全保障工作发展阶段
2.3 我国信息安全保障体系的建设规划
2.4 国家信息安全保障体系工作的实践
2.5 我国信息安全保障工作的思考
第二部分 信息安全标准法规
第3章 信息安全标准
3.1 标准化概述
3.1.1 标准和标准化的定义
3.1.2 标准化的发展
3.2 我国信息安全标准化建设概况
3.2.1 我国信息安全标准化建设工作的意义
3.2.2 我国标准化管理和组织机构
3.2.3 体系介绍
3.2.4 我国信息安全相关标准介绍
3.3 信息安全相关标准
3.3.1 信息安全评估标准介绍
3.3.2 信息安全管理标准介绍
3.3.3 信息安全工程标准介绍
第4章 信息安全法律法规
4.1 信息安全法律法规的概述
4.1.1 构建信息安全法律法规的意义
4.1.2 构建信息安全法律法规体系的任务
4.1.3 我国信息安全法律法规的建设历程
4.1.4 我国信息安全法律法规体系框架
4.2 现有主要国家信息安全法律简介
4.2.1 现有部分国家法律简介
4.2.2 现有部分刑法简介
4.2.3 现有部分行政法律简介
4.2.4 现有部分部门规章及规范性文件简介
第三部分 信息安全管理和工程
第5章 信息安全管理基础
5.1 我国信息安全管理体制
5.1.1 国家信息安全管理政策背景
5.1.2 我国信息安全管理体制
5.2 信息安全管理
5.2.1 信息安全管理概述
5.2.2 信息安全管理组织机构
5.2.3 信息安全策略
5.2.4 安全控制措施的类型
5.2.5 人员管理
5.2.6 资产管理
第6章 信息安全风险评估
6.1 风险评估概述
6.1.1 风险评估发展历史
6.1.2 我国风险评估工作介绍
6.2 风险评估基础
6.2.1 风险的定义
6.2.2 风险评估和风险管理
6.3 风险评估介绍
6.3.1 风险评估概述
6.3.2 风险评价方法
6.3.3 风险评估过程
6.3.4 风险评估成功的关键因素
6.3.5 风险评估标准和方法
第7章 信息系统灾难恢复管理
7.1 信息系统灾难恢复介绍
7.1.1 概述
7.1.2 历史和背景
7.1.3 业务连续管理／灾难恢复管理（BCM／DRM）的定义
7.1.4 灾难恢复的级别和指标
7.2 灾难恢复管理
7.2.1 灾难恢复管理概述
7.2.2 组织机构
7.2.3 灾难恢复管理过程
7.3 灾难恢复管理过程
7.3.1 灾难恢复需求分析
7.3.2 灾难恢复策略制定
7.3.3 灾难恢复策略实现
7.3.4 灾难恢复预案制定和管理
7.3.5 灾难恢复预案框架
7.4 灾难恢复管理的技术考虑
7.4.1 备份技术
7.4.1 备份技术概述
7.4.2 RAID技术
7.4.3 备用场所
第8章 信息安全应急响应管理
第9章 信息安全漏洞箮是
第10章 信息安全等级保护
第11章 信息安全工程实践
第四部分 信息安全技术
第12章 密码技术和应用
第13章 网络安全基础
第14章 常见网络安全技术
第15章 操作系统安全
第16章 应用与数据安全技术
第17章 恶意软件防护技术
第18章 信息安全攻防
参考文献
第1章 信息化与信息安全
内容介绍
当今的信息安全工作，无论在产业环境、产业标准或是产业理论方面，还是在技术产品市场、管理方面，虽然已初显丰硕的成果，却仍然在摸索中前进。
阅读成果
通过本章的学习，读者应该能够：
•了解信息化的发展和信息安全现状；
•了解信息安全概念。
1.1 信息化的发展和信息安全
21世纪之初，随着全球信息化趋势的不可避免性，信息安全问题日渐成为世界各国所面临的主要问题之一。我国也接连发生了多起重大信息安全事件，人们开始逐渐认识到国家的信息化程度越高，所面临的信息安全挑战也会越多。
（1）信息化迅猛发展，信息技术广泛应用，我国步入信息化时代
作为世界上最大的发展中国家，中国的信息化进程起步于20世纪80年代。20世纪90年代，中国信息化建设取得长足进展，成为加快我国国民经济发展、提高政府管理和服务水平、增强企业竞争力、改善人民群众生活水平的重要推动力。信息化发展加快了采用信息技术和提升传统产业的步伐，增强了国民经济的竞争力，、改善和提高了宏观调控和建设节约型社会的国家战略的实现。金卡、金税、金关、金财、金审、金顿、金农、金保、金水、金版、金卫和金质等一系列“金”字工程，代表了中国国民经济行业信息化建设的成就。
进入21世纪，中国的信息化步入快速发展的新阶段。国民经济与社会信息化水平不断提高，信息化在促进经济与社会协调、稳定、持续的发展过程中，、发挥着越来越重要的作用。政府主导的人民网、新华网等新闻网站和新浪、搜狐等商业性综合网站的设立和稳步发展，在传播重要信息、反映社情民意、引导社会舆论等方面发挥了积极重要的影响和作用。信息化所带来的好处日益显现，广大民众对信息化的前景和潜在价值的认识越来越深刻。这些都充分说明，我国信息化建设已顺利迈人了一条适合本国国情、快速发展的道路，信息化进程势头良好、前景喜人。
书单推荐
