信息系統(tǒng)等級(jí)保護(hù)安全建設(shè)技術(shù)方案設(shè)計(jì)實(shí)現(xiàn)與應(yīng)用

第1章 信息安全等級(jí)保護(hù)及其發(fā)展?fàn)顩r
1.1 信息安全發(fā)展簡介
1.1.1 信息安全發(fā)展的基本情況
1.1.2 信息安全的新發(fā)展
1.1.3 信息安全的新概念
1.2 理解和認(rèn)識(shí)我國信息安全等級(jí)保護(hù)
1.2.1 我國信息安全等級(jí)保護(hù)的由來和發(fā)展
1.2.2 理解和認(rèn)識(shí)信息安全等級(jí)保護(hù)的基本觀點(diǎn)
1.2.3 正確認(rèn)識(shí)和理解信息安全等級(jí)保護(hù)
1.2.4 我國信息安全等級(jí)保護(hù)制度
1.3 國外信息安全等級(jí)劃分情況
1.3.1 最早的信息安全標(biāo)準(zhǔn)——可信計(jì)算機(jī)系統(tǒng)評估準(zhǔn)則（1983年）
1.3.2 德國的信息安全標(biāo)準(zhǔn)——綠皮書（1988年）
1.3.3 英國的信息安全標(biāo)準(zhǔn)（1989年）
1.3.4 歐洲共同體的信息安全標(biāo)準(zhǔn)——ITSEC（1991年）
1.3.5 美國的TCSEC更新計(jì)劃——FC（1992年）
1.3.6 關(guān)于CC
1.3.7 關(guān)于NIST
1.3.8 關(guān)于IATF
第2章 信息系統(tǒng)等級(jí)保護(hù)安全體系結(jié)構(gòu)與關(guān)鍵技術(shù)
2.1 信息系統(tǒng)TCB擴(kuò)展模型及其實(shí)現(xiàn)方法
2.2 保密性和完整性相結(jié)合的強(qiáng)制訪問控制工程模型
2.3 高等級(jí)信息系統(tǒng)結(jié)構(gòu)化保證技術(shù)
2.4 基于三權(quán)分立的信息安全管理體系
2.5 不同類型應(yīng)用的安全保護(hù)實(shí)現(xiàn)技術(shù)
第3章 二級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)實(shí)現(xiàn)
3.1 實(shí)現(xiàn)要求
3.2 安全機(jī)制
3.3 關(guān)鍵技術(shù)
3.4 方案示例
3.5 平臺(tái)設(shè)計(jì)規(guī)格說明概述
3.6 總體結(jié)構(gòu)
3.6.1 總體結(jié)構(gòu)流程
3.6.2 自主訪問控制流程
3.6.3 子系統(tǒng)間接口
3.7 重要數(shù)據(jù)結(jié)構(gòu)列表
3.8 計(jì)算節(jié)點(diǎn)子系統(tǒng)
3.8.1 功能概述
3.8.2 組成結(jié)構(gòu)
3.8.3 工作流程
3.8.4 主要數(shù)據(jù)結(jié)構(gòu)
3.8.5 接口設(shè)計(jì)
3.9 安全區(qū)域邊界子系統(tǒng)
3.9.1 功能概述
3.9.2 組成結(jié)構(gòu)
3.9.3 工作流程
3.9.4 主要數(shù)據(jù)結(jié)構(gòu)
3.9.5 接口設(shè)計(jì)
3.9.6 算法說明
3.10 安全通信網(wǎng)絡(luò)子系統(tǒng)
3.11 系統(tǒng)／安全管理子系統(tǒng)
3.11.1 功能概述
3.11.2 組成結(jié)構(gòu)
3.11.3 工作流程
3.11.4 主要數(shù)據(jù)結(jié)構(gòu)
3.12 審計(jì)子系統(tǒng)
3.12.1 功能概述
3.12.2 組成結(jié)構(gòu)
3.12.3 工作流程
3.12.4 主要數(shù)據(jù)結(jié)構(gòu)
3.12.5 接口設(shè)計(jì)
3.13 典型應(yīng)用支撐子系統(tǒng)
3.13.1 組成結(jié)構(gòu)
3.13.2 子系統(tǒng)組成
3.13.3 業(yè)務(wù)組成
3.13.4 安全應(yīng)用方案
第4章 三級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)實(shí)現(xiàn)
4.1 實(shí)現(xiàn)要求
4.2 安全機(jī)制
4.2.1 三級(jí)TCB模型
4.2.2 安全計(jì)算環(huán)境
4.2.3 安全區(qū)域邊界
4.2.4 安全通信網(wǎng)絡(luò)
4.2.5 安全管理中心
4.3 關(guān)鍵技術(shù)
4.3.1 強(qiáng)制訪問控制實(shí)現(xiàn)思路
4.3.2 強(qiáng)制訪問控制模型
4.3.3 系統(tǒng)強(qiáng)制訪問控制實(shí)現(xiàn)模型
4.3.4 應(yīng)用強(qiáng)制訪問控制實(shí)現(xiàn)模型
4.3.5 安全區(qū)域邊界強(qiáng)制訪問控制實(shí)現(xiàn)模型
4.4 方案示例
4.5 平臺(tái)設(shè)計(jì)規(guī)格說明概述
4.6 總體結(jié)構(gòu)
4.6.1 總體結(jié)構(gòu)流程
4.6.2 子系統(tǒng)間的接口
4.7 重要數(shù)據(jù)結(jié)構(gòu)
4.8 計(jì)算節(jié)點(diǎn)子系統(tǒng)
4.8.1 功能概述
4.8.2 組成結(jié)構(gòu)
4.8.3 工作流程
4.8.4 主要數(shù)據(jù)結(jié)構(gòu)
4.8.5 接口設(shè)計(jì)
4.9 安全區(qū)域邊界子系統(tǒng)
4.9.1 功能概述
4.9.2 組成結(jié)構(gòu)
4.9.3 SE作流程
4.9.4 主要數(shù)據(jù)結(jié)構(gòu)
4.10 通信網(wǎng)絡(luò)子系統(tǒng)
4.10.1 功能概述
4.10.2 組成結(jié)構(gòu)
4.10.3 SE作流程
4.10.4.主要數(shù)據(jù)結(jié)構(gòu)
4.10.5 接口設(shè)計(jì)
4.11 應(yīng)用訪問控制子系統(tǒng)
4.11.1 功能概述
4.11.2 組成結(jié)構(gòu)
4.11.3 工作流程
4.11.4 主要數(shù)據(jù)結(jié)構(gòu)
4.11.5 接口設(shè)計(jì)
4.12 安全管理子系統(tǒng)
4.12.1 功能概述
4.12.2 組成結(jié)構(gòu)
4.12.3 工作流程
4.12.4 主要數(shù)據(jù)結(jié)構(gòu)
4.13 審計(jì)子系統(tǒng)
4.13.1 功能概述
4.13.2 組成結(jié)構(gòu)
4.13.3 工作流程
4.13.4 主要數(shù)據(jù)結(jié)構(gòu)
4.13.5 接口設(shè)計(jì)
4.14 系統(tǒng)管理子系統(tǒng)
4.14.1 功能概述
4.14.2 組成結(jié)構(gòu)
4.14.3 工作流程
4.14.4 接口設(shè)計(jì)
4.15 典型應(yīng)用支撐子系統(tǒng)
4.15.1 組成結(jié)構(gòu)
4.15.2 業(yè)務(wù)組成
4.15.3 關(guān)鍵技術(shù)
4.15.4 安全應(yīng)用方案
第5章 四級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)實(shí)現(xiàn)
5.1 實(shí)現(xiàn)要求
5.2 安全機(jī)制
5.2.1 四級(jí)TCB模型
5.2.2 安全計(jì)算環(huán)境
5.2.3 安全區(qū)域邊界
5.2.4.通信網(wǎng)絡(luò)
5.2.5 安全管理中心
5.3 關(guān)鍵技術(shù)
5.3.1 Windows操作系統(tǒng)平臺(tái)的安全封裝
5.3.2 Linux系統(tǒng)的結(jié)構(gòu)化保護(hù)機(jī)制實(shí)現(xiàn)
5.3.3 安全部件的結(jié)構(gòu)化互聯(lián)
5.4 方案示例
5.4.1 安全計(jì)算環(huán)境
5.4.2 安全區(qū)域邊界
5.4.3 安全通信網(wǎng)絡(luò)
5.4.4 安全管理中心
5.4.5 設(shè)備類型
5.5 平臺(tái)設(shè)計(jì)規(guī)格說明概述
5.6 總體結(jié)構(gòu)
5.6.1 總體結(jié)構(gòu)及流程
5.6.2 子系統(tǒng)間接口
5.7 重要數(shù)據(jù)結(jié)構(gòu)
5.8 計(jì)算節(jié)點(diǎn)子系統(tǒng)
5.8.1 Windows節(jié)點(diǎn)子系統(tǒng)
5.8.2 Linux節(jié)點(diǎn)子系統(tǒng)
5.9 安全區(qū)域邊界子系統(tǒng)
5.9.1 功能概述
5.9.2 組成結(jié)構(gòu)
5.9.3 工作流程
5.9.4 主要數(shù)據(jù)結(jié)構(gòu)
5.9.5 接口設(shè)計(jì)
……
第6章 五級(jí)信息系統(tǒng)安全保護(hù)環(huán)境設(shè)計(jì)要求
第7章 多級(jí)信息系統(tǒng)安全互聯(lián)實(shí)現(xiàn)技術(shù)
第8章 信息系統(tǒng)等級(jí)保護(hù)安全功能符合性檢驗(yàn)技術(shù)
第9章 信息安全風(fēng)險(xiǎn)評估工具
第10章 應(yīng)用案例一
第11章 應(yīng)用案例二
第12章 應(yīng)用案例三