信息安全标准与法律法规

出版时间：2003-9  出版社：人民邮电出版社  作者：中国信息安全产品测评认证中心  页数：285  字数：448000  
Tag标签：无  

内容概要

本书主要针对“注册信息安全专业人员”培训，以注册信息安全专业人员所应具备的知识体系为大纲进行编写。全书主要介绍了包括基础信息安全标准、环境与平台安全标准、信息安全产品标准、信息安全管理标准、信息安全测评认证标准等在内的国内外与信息安全有关的标准，同时，还简述了目前各国信息安全法律法规的发展状况并详细列出了我国现有的信息安全法律法规。通过对本书的学习，信息安全及相关行业的从业人员可对标准的概念、国内外信息安全标准及法律法规有一个较为全面的了解。    本书适合作为信息安全专业人员培训班的培训教材，也可供从事相关工作的技术人员和对信息安全感兴趣的读者阅读参考。

书籍目录

第1章  标准概述	11.1  标准和标准化的概念	11.1.1  标准和标准化定义	11.1.2  标准化的对象及范围	11.1.3  标准化工作	21.2  标准化的意义	31.3  标准化的发展	31.3.1  标准化的早期发展	31.3.2  标准化学科的理论基础	31.3.3  世界经济及技术的新发展对标准化产生的影响	41.3.4  信息技术标准的发展趋势	51.4  国际通用“标准化七原理”	5第2章  国际标准发展概况	72.1  信息技术标准化组织	72.1.1  国际标准化组织（ISO）	72.1.2  国际电工委员会（IEC）	92.1.3  国际电信联盟（ITU）	92.1.4  因特网工程任务组（IETF）	102.1.5  欧洲计算机厂商协会（ECMA）	102.2  ISO 9000族简介	112.2.1  ISO 9000族标准的起源与发展	112.2.2  ISO 9000族标准的构成	122.2.3  ISO 9000质量管理体系的应用	132.2.4  ISO 9000族与信息技术安全性评估通用准则（CC）的关系	142.3  因特网标准的发布	142.3.1   因特网社团组织及责任	142.3.2  RFC的发布	152.3.3  标准化进程	152.3.4  非标准进入文档	162.4  国外信息安全标准化现状简介	16第3章  我国信息安全标准化概况	193.1  我国标准化情况简介	193.1.1  我国采用国际标准的原则及规定	193.1.2  我国标准化现状和存在的问题	203.1.3  我国今后标准化的重点工作	213.2  我国信息安全标准化概况	233.3  我国信息安全标准	233.3.1  基础类标准	233.3.2  物理安全标准	253.3.3  系统与网络标准	273.3.4  应用与工程标准	273.3.5  管理标准	283.4  我国信息标准化未来发展的趋势	293.4.1  建立国家信息安全标准体系框架	293.4.2  企业承担标准制定工作	29第4章  基础信息安全标准指南	314.1  概述	314.1.1  信息系统的安全问题	314.1.2  信息安全技术标准的目标	344.1.3  信息系统实体	354.1.4  信息安全标准体系结构	364.2  安全体系结构标准	374.2.1  安全体系结构的依据、目的和内容	374.2.2  典型的网络安全体系结构标准	374.3  安全框架标准指南	414.3.1  安全框架标准概述	414.3.2  组织结构	424.3.3  通用概念	514.3.4  一般的安全信息	544.3.5  一般的安全业务	564.3.6  业务的拒绝/操作的连续	574.3.7  安全服务与安全机制在实现中的关系	584.4  信息安全技术中的安全机制标准指南	594.4.1  加密机制	594.4.2  访问控制机制	674.4.3  数据完整性机制	704.4.4  鉴别机制	714.4.5  数字签名机制	744.4.6  抗抵赖机制	764.4.7  路由选择控制机制	774.4.8  公证机构	774.4.9  普遍安全机制	77第5章  环境与平台安全标准指南	795.1  电磁泄漏发射技术标准指南	795.2  物理环境与保障标准	805.2.1  计算机机房安全	805.2.2  计算机场地安全	805.2.3  电源与备份	815.2.4  灾难预防与恢复	825.2.5  电磁兼容	825.3  计算机安全等级标准	835.3.1  我国计算机安全保护等级划分准则	835.3.2  美国国防部可信计算机评价准则（TCSEC）	865.4  网络平台安全标准	885.4.1  概述	885.4.2  防火墙	895.4.3  链路层加密	895.4.4  基于IPSec的网络加密	905.5  应用平台安全标准	915.5.1  数据库安全	915.5.2  Web安全技术	925.5.3  E-mail安全技术	935.5.4  文件传送系统安全技术	945.5.5  SSH	955.5.6  电子商务标准	965.5.7  文电处理系统安全保密（X.400）标准指南	995.5.8  目录系统（X.500）安全服务标准指南	1035.5.9  IPV6标准研究指南	1045.5.10  数据加密物理层互操作性要求	1065.5.11  简单网络管理协议	109第6章  信息安全产品标准指南	1116.1  密码模块安全标准	1116.1.1  概述	1116.1.2  密码模块的安全目标	1126.1.3  密码模块的安全要求	1136.1.4  系统安全级别的确定	1216.2  包过滤防火墙安全标准	1216.2.1  包过滤防火墙概述	1216.2.2  包过滤防火墙安全环境	1226.2.3  包过滤防火墙安全目标	1236.2.4  包过滤防火墙安全要求	1246.3  应用级防火墙安全标准	1256.3.1  应用级防火墙概述	1256.3.2  应用级防火墙安全环境	1266.3.3  应用级防火墙安全目标	1276.3.4  应用级防火墙安全功能要求	1286.4  路由器安全标准	1296.4.1  概述	1296.4.2  安全目标	1306.4.3  安全技术要求	1306.4.4  路由器安全功能要求	1316.4.5  路由器安全级别划分的建议规则	1326.5  安全VPN	1336.5.1  概述	1336.5.2  安全环境	1336.5.3  安全目标	1336.5.4  安全要求	1346.5.5  安全管理	1356.6  证书认证中心安全标准	1356.6.1  概述	1356.6.2  公钥体系	1356.6.3  认证中心适用范围	1416.6.4  管理要求	1426.6.5  运行要求	1446.6.6  系统和设施要求	1456.7  话音保密设备的安全要求	1466.8  数据保密设备的安全要求	1486.9  传真保密设备的安全要求	1496.10  安全PC卡（PCMCIA安全卡）	1506.11  智能卡	153第7章  信息安全管理标准	1557.1  信息安全管理简介	1557.2  我国信息安全管理面临的问题	1567.3  英国信息安全管理标准BS7799	1577.3.1  BS7799的发展	1577.3.2  使用BS7799标准建立信息安全管理体系	1587.3.3  BS7799的应用范围	1597.3.4  BS7799-2结构的介绍	159第8章  信息安全测评认证标准	1618.1  我国信息安全测评认证体系	1618.1.1  信息安全测评认证体系理论基础	1618.1.2  我国信息安全测评认证体系组织结构	1628.3  信息技术安全测评标准的发展	1658.4  信息技术安全性评估通用准则（CC）	1688.4.1  CC的主要用户	1688.4.2  评估环境	1698.4.3  CC的组成	1698.4.4  CC的特点	1768.4.5  CC的国际互认	1778.5  我国信息技术安全性评估准则（GB/T 18336）	1778.5.1  GB/T18336的适用范围	1778.5.2  GB/T 18336的作用	1788.5.3  GB/T 18336的目标读者	1788.5.4  文档组织	1798.5.5  关键概念	1798.5.6  安全功能要求和安全保证要求	1818.5.7  评估保证级和安全性评估	1848.6  信息系统安全工程能力成熟模型及其评定方法	1888.6.1  SSE-CMM的发展史	1888.6.2  SSE-CMM的用途	1888.6.3  能力级别	1898.6.4  过程区（PA）	1918.6.6  过程区与安全工程过程	1928.6.6  SSE-CMM的体系结构	1948.6.7  评定方法	196第9章  信息安全法律法规概貌	1979.1  国际信息安全法律法规概要	1979.1.1  美国信息安全法律法规概要	1979.1.2  欧洲信息安全法律法规概要	1979.1.3  亚洲信息安全法律法规概要	1999.1.4  各国密码政策简介	1999.2  我国现有信息安全相关法律法规	2029.2.1  国家法律	2029.2.2  行政法规	2029.2.3  部门规章及规范性文件	2039.2.4  地方法律法规	204第10章  我国信息安全法律法规	20510.1  现有部分信息安全法律简介	20510.1.1  中华人民共和国宪法相关信息安全部分摘录	20510.1.2  中华人民共和国刑法相关信息安全的内容简介	20610.1.4  全国人大通过的维护互联网安全决定	20710.2   现有部分信息安全行政法规简介	20910.2.1  中华人民共和国计算机信息系统安全保护条例简介	20910.2.2  商用密码管理条例简介	21010.3  现有部分信息安全部门规章及规范性文件简介	21110.3.1  计算机信息网络国际联网安全保护管理办法简介	21110.3.2  计算机病毒防治管理办法简介	21210.3.3  计算机信息系统国际联网保密管理规定简介	21210.3.4  计算机信息系统安全专用产品检测和销售许可证管理办法简介	212附录A  缩略语和术语	215一、缩略语	215二、术语	216附录B  信息安全法律法规	227一、国家法律	227中华人民共和国保守国家秘密法	227中华人民共和国标准化法	230中华人民共和国产品质量法	233中华人民共和国国家安全法	241维护互联网安全的决定	244二、行政法规	245中华人民共和国产品质量认证管理条例	245中华人民共和国计算机信息系统安全保护条例	249中华人民共和国计算机信息网络国际联网管理暂行规定	251中华人民共和国计算机信息网络国际联网管理暂行规定实施办法	252商用密码管理条例	256三、部门规章及规范性文件	259计算机信息网络国际联网安全保护管理办法	259计算机病毒防治管理办法	262计算机信息系统国际联网保密管理规定	264互联网电子公告服务管理规定	266科学技术保密规定	268网上证券委托暂行管理办法	272计算机信息系统安全专用产品检测和销售许可证管理办法	276注册信息安全专业人员认证程序	279