信息安全風(fēng)險評估

第1章 緒論
1.1 引言
1.2 信息安全風(fēng)險評估研究背景
1.3 信息安全風(fēng)險評估發(fā)展歷程
1.4 信息安全風(fēng)險評估發(fā)展的推動力
1.5 信息安全風(fēng)險評估熱點(diǎn)問題
1.6 本書涉及的風(fēng)險評估主要問題
第2章 信息安全風(fēng)險評估基礎(chǔ)
2.1 引言
2.2 信息安全風(fēng)險評估基本概念
2.3 一個簡單的風(fēng)險評估例子
2.4 信息安全風(fēng)險評估基本特點(diǎn)
2.5 信息安全風(fēng)險評估方法
2.6 風(fēng)險接受準(zhǔn)則
2.7 信息安全風(fēng)險管理者
2.8 信息安全風(fēng)險評估與等級保護(hù)
2.9 信息安全風(fēng)險評估與信息系統(tǒng)安全認(rèn)證
第3章 信息安全風(fēng)險評估模型
3.1 引言
3.2 典型的信息安全風(fēng)險評估模型
3.3 面向分布式任務(wù)的信息安全風(fēng)險評估模型
3.4 信息安全風(fēng)險評估的關(guān)鍵要素
第4章 信息安全風(fēng)險評估過程
4.1 引言
4.2 信息安全風(fēng)險評估過程
4.3 信息安全風(fēng)險評估過程中應(yīng)注意的問題
第5章 基于代理的威脅評估方法
5.1 引言
5.2 威脅代理分析
5.3 威脅影響因素分析
5.4 威脅分析案例
第6章 信息安全風(fēng)險評估方法
6.1 引言
6.2 信息安全風(fēng)險評估理論基礎(chǔ)
6.3 信息安全風(fēng)險因素識別方法
6.4 信息安全風(fēng)險評估方法綜述
6.5 幾種典型的信息安全風(fēng)險評估方法
第7章 基于概率影響圖的信息安全風(fēng)險評估方法
7.1 引言
7.2 概率風(fēng)險評估
7.3 影響圖與概率影響圖
7.4 基于概率影響圖的信息安全風(fēng)險評估
第8章 信息安全中的人為失誤風(fēng)險評估
8.1 引言
8.2 對人為因素的認(rèn)識
8.3 人因可靠性分析
8.4 人為失誤風(fēng)險評估實施框架
8.5 信息安全風(fēng)險評估中對人為失誤的考慮
8.6 人為失誤風(fēng)險評估數(shù)據(jù)
8.7 人為失誤風(fēng)險管理實施
第9章 計算機(jī)網(wǎng)絡(luò)空間下的信息安全風(fēng)險評估
9.1 引言
9.2 相關(guān)依據(jù)
9.3 評估過程
9.4 計算機(jī)網(wǎng)絡(luò)空間下的風(fēng)險因素
9.5 計算機(jī)網(wǎng)絡(luò)空間下的風(fēng)險評估模型
9.6 計算機(jī)網(wǎng)絡(luò)空間下的風(fēng)險管理
9.7 數(shù)據(jù)分析與結(jié)論
第10章 信息安全風(fēng)險評估技術(shù)手段
10.1 引言
10.2 管理型信息安全風(fēng)險評估工具
10.3 技術(shù)型信息安全風(fēng)險評估工具
10.4 信息安全風(fēng)險評估輔助工具
10.5 選擇信息安全風(fēng)險評估工具的基本原則
第11章 信息安全風(fēng)險評估標(biāo)準(zhǔn)
11.1 引言
11.2 國際上主要的標(biāo)準(zhǔn)化組織
11.3 BS 7799信息安全管理實施細(xì)則
11.4 ISO/IEC 17799信息安全管理實施細(xì)則
11.5 ISO 27001：2005信息安全管理體系要求
11.6 CC通用標(biāo)準(zhǔn)
11.7 ISO 13335信息和通信技術(shù)安全管理指南
11.8 系統(tǒng)安全工程能力成熟度模型
11.9 NIST相關(guān)標(biāo)準(zhǔn)
第12章 信息安全風(fēng)險評估案例
12.1 BS 7799認(rèn)證項目背景介紹
12.2 信息安全風(fēng)險評估框架
12.3 信息安全風(fēng)險評估實施
12.4 信息安全風(fēng)險計算與風(fēng)險管理
第13章 信息安全風(fēng)險評估的未來
參考文獻(xiàn)