信息安全管理論

前言
導論
一、信息安全管理研究的時代背景
（一）信息安全管理是信息時代的必然產(chǎn)物
（二）國內(nèi)外信息安全管理現(xiàn)狀
（三）國內(nèi)外信息安全管理的研究現(xiàn)狀
二、信息安全管理研究的目的意義
（一）信息安全管理研究的目的
（二）信息安全管理研究的意義
三、信息安全管理研究的基本思路
（一）基本思路
（二）研究方法
第一章 信息安全管理概述
一、信息安全管理基本概念
（一）信息安全管理的內(nèi)涵
（二）信息安全管理的特征
二、信息安全管理的發(fā)展規(guī)律與本質(zhì)
（一）信息安全管理的發(fā)展規(guī)律
（二）信息安全管理的本質(zhì)
三、信息安全管理研究對象
（一）信息安全管理的歷史沿革
（二）信息安全管理的主要矛盾
（三）信息安全管理的基本原理
（四）信息安全管理的基本內(nèi)容
四、信息安全管理的地位和作用
（一）信息安全管理是國家安全戰(zhàn)略的重要內(nèi)容
（二）信息安全管理是綜合國力競爭的重要領域
（三）信息安全管理是軍事斗爭勝利的重要保證
第二章 信息安全管理體制
一、信息安全管理體制概述
（一）美國信息安全管理體制概況
（二）我國信息安全管理體制現(xiàn)狀
二、我國國家信息安全管理體制建設
（一）建設目標
（二）基本原則
三、我國國家信息安全管理機構(gòu)框架
四、我國國家密碼管理體制
（一）密碼管理體制改革是信息化發(fā)展的必然要求
（二）國家密碼管理的基本原則
（三）國家密碼管理機構(gòu)和職能
（四）密碼產(chǎn)品測評認證
五、我國國家信息安全監(jiān)控管理體制
（一）國家信息安全監(jiān)控的作用
（二）國家信息安全監(jiān)控管理機構(gòu)
六、我國國家信息安全科研與產(chǎn)業(yè)管理體制
（一）國家信息安全科研與產(chǎn)業(yè)管理原則
（二）國家信息安全科研與產(chǎn)業(yè)管理機構(gòu)
七、我國國家信息安全測評認證管理體制
(一)國家信息安全測評認證管理原則
(二)國家信息安全測評認證管理機構(gòu)
(三)國家信息安全測評認證管理過程
第三章 信息安全資產(chǎn)管理
一、信息安全投資管理
二、信息安全設備管理
三、信息安全人力資源管理
(一)信息安全人才培養(yǎng)
(二)信息安全人才使用和篩選制度
(三)積極參與國際信息安全人才爭奪
第四章 信息安全技術與產(chǎn)業(yè)管理
一、我國信息安全技術與產(chǎn)業(yè)的發(fā)展戰(zhàn)略
二、我國信息安全技術與產(chǎn)業(yè)發(fā)展現(xiàn)狀
(一)信息安全關鍵技術受制于人
(二)信息安全產(chǎn)業(yè)缺乏核心競爭力
三、發(fā)展國家信息安全技術與產(chǎn)業(yè)戰(zhàn)略舉措
(一)戰(zhàn)略原則
(二)戰(zhàn)略舉措
四、信息安全基本技術管理
(一)防病毒技術管理
(二)防火墻技術管理
(三)入侵檢測技術管理
(四)虛擬專用網(wǎng)(VPN)技術的管理
(五)補丁技術管理
(六)數(shù)據(jù)恢復技術管理
第五章 信息安全法規(guī)管理
一、信息安全法規(guī)的地位與作用
(一)信息安全法規(guī)的內(nèi)涵
(二)信息安全法規(guī)在法律體系中的地位
(三)信息安全法規(guī)的作用
二、國外信息安全法規(guī)建設概況
(一)美國
(二)俄羅斯
(三)日本
(四)歐盟
三、我國信息安全政策法規(guī)發(fā)展現(xiàn)狀
四、研究制定我國信息安全政策法規(guī)
(一)研究制定我國信息安全政策法規(guī)的原則
(二)信息安全政策法規(guī)管理的主要內(nèi)容
第六章 信息安全風險管理
一、信息安全風險管理概述
(一)風險和信息安全風險
(二)信息安全風險的相關要素
(三)信息安全風險管理
二、信息安全風險要素的識別與分析
(一)資產(chǎn)的識別與分析
(二)威脅的識別與分析
(三)薄弱點的識別與分析
三、信息安全風險評估
(一)信息安全風險評估概述
(二)信息安全風險評估的實施流程
(三)信息安全風險的評估算法
四、信息安全風險控制
(一)風險控制的基本原則
(二)風險控制的具體措施
(三)持續(xù)性控制風險的對策
第七章 信息安全預警與應急響應管理
第八章 信息安全測評認證管理
第九章 信息安全等級管理
第十章 密碼與密鑰管理
第十一章 軍事信息安全管理
第十二章 信息安全管理效能評估
第十三章 我國信息安全管理戰(zhàn)略對策