信息安全管理入门指南.docVIP

信息安全管理入门指南

TOC\o1-2\h\u4388第1章信息安全基础 3

303461.1信息安全概念与重要性 3

47571.2信息安全风险与威胁 4

122071.3信息安全管理体系 4

17123第2章信息安全管理策略与法律法规 4

202712.1信息安全策略制定 4

21152.1.1确定信息资产 5

297122.1.2风险评估 5

63332.1.3制定安全目标 5

109882.1.4设计安全措施 5

26682.1.5制定安全策略 5

96492.1.6审批与发布 5

293792.1.7培训与宣传 5

26522.1.8持续改进 5

299062.2我国信息安全法律法规体系 5

226852.2.1宪法 5

242922.2.2法律 6

96042.2.3行政法规 6

148362.2.4部门规章 6

96382.2.5地方性法规 6

4472.2.6规范性文件 6

3462.3信息安全合规性检查 6

129332.3.1确定检查范围 6

30762.3.2收集法律法规和标准 6

4382.3.3进行合规性分析 6

323872.3.4编制合规性检查报告 6

2842.3.5整改与改进 6

56942.3.6定期复查 7

10308第3章密码学基础 7

177613.1密码学概述 7

241093.2对称加密与非对称加密 7

179983.2.1对称加密 7

116643.2.2非对称加密 7

131333.3哈希算法与数字签名 7

246323.3.1哈希算法 7

33283.3.2数字签名 8

25154第4章访问控制与身份认证 8

115534.1访问控制原理 8

51844.2身份认证技术 8

206354.3权限管理与实践 9

11157第5章网络安全 9

314825.1网络架构与安全威胁 9

313595.1.1网络架构概述 9

181155.1.2常见网络安全威胁 9

14535.2防火墙技术 10

44125.2.1防火墙的类型 10

151925.2.2防火墙的部署与配置 10

96305.3入侵检测与防御 10

445.3.1入侵检测系统（IDS） 10

273505.3.2入侵防御系统（IPS） 11

103815.4虚拟专用网络（VPN） 11

287265.4.1VPN的工作原理 11

268805.4.2VPN的应用场景 11

22727第6章应用程序与数据安全 11

242426.1应用程序安全风险 11

251186.1.1缓冲区溢出 11

65266.1.2SQL注入 11

273616.1.3跨站脚本（XSS） 12

68826.1.4不安全的直接对象引用（IDOR） 12

159616.1.5安全配置错误 12

65816.2安全编程实践 12

219646.2.1输入验证 12

63206.2.2参数化查询 12

13996.2.3转义输出 12

35806.2.4访问控制 12

313116.2.5加密敏感数据 12

31686.2.6安全更新与打补丁 12

222736.3数据保护与隐私权 12

89106.3.1数据分类 12

291316.3.2数据加密 13

34166.3.3数据脱敏 13

5356.3.4隐私权合规 13

273526.3.5数据备份与恢复 13

17416第7章恶意代码与病毒防护 13

12337.1恶意代码概述 13

23927.2病毒防护技术 13

254237.2.1特征码扫描 13

108047.2.2行为监控 13

76827.2.3云查杀 13

47437.2.4主机入侵防御系统（HIDS） 14

8097.3勒索软件与防范 14

111037.3.1数据备份 14

221067.3.2安全意识培训 14

298907.3.3邮件安全策略 14

237917.3.4防护软件 14

138067.3.5系统漏洞修复 14

9039第8