信息安全培训教材.docVIP

信息安全培训教材

TOC\o1-2\h\u18462第一章信息安全基础 3

21151.1信息安全概述 3

242011.2信息安全要素 3

64731.3信息安全法律法规 4

27458第二章密码技术 4

322172.1对称加密技术 4

161282.1.1概述 4

65242.1.2常见对称加密算法 5

220532.1.3对称加密技术的优缺点 5

25582.2非对称加密技术 5

16322.2.1概述 5

23422.2.2常见非对称加密算法 5

66572.2.3非对称加密技术的优缺点 6

228092.3数字签名与证书 6

202972.3.1数字签名 6

309732.3.2数字证书 6

89702.3.3数字签名与证书的应用 6

2968第三章计算机网络安全 6

187523.1网络攻击手段与防范 6

266213.1.1网络攻击手段概述 6

195883.1.2网络攻击防范策略 7

176563.2防火墙技术 7

119383.2.1防火墙概述 7

108873.2.2防火墙类型 7

139133.2.3防火墙配置与优化 7

219673.3虚拟专用网络（VPN） 8

108423.3.1VPN概述 8

247983.3.2VPN分类 8

312523.3.3VPN配置与应用 8

11420第四章系统安全 8

156744.1操作系统安全 8

273124.1.1操作系统的安全级别 8

318854.1.2操作系统的安全策略 9

40084.1.3操作系统的安全配置 9

301924.2数据库安全 9

141444.2.1数据库安全级别 9

240714.2.2数据库安全策略 10

51144.2.3数据库安全配置 10

296894.3应用程序安全 10

31764.3.1编程安全 10

81984.3.2应用程序安全配置 10

317044.3.3应用程序安全测试 11

23572第五章数据备份与恢复 11

310365.1数据备份策略 11

239055.2数据恢复技术 11

242025.3备份设备管理 12

28918第六章信息安全风险管理 12

235306.1风险评估 12

185836.1.1概述 12

320976.1.2风险评估流程 12

92796.1.3风险评估方法 13

324856.2风险控制 13

257026.2.1概述 13

271286.2.2风险控制措施 13

132296.2.3风险控制策略 13

44186.3风险监测与应对 13

109066.3.1概述 13

250186.3.2风险监测方法 13

98716.3.3风险应对策略 13

32354第七章安全事件应急响应 14

54127.1应急响应流程 14

6767.1.1事件发觉与报告 14

162537.1.2事件评估 14

268337.1.3应急预案启动 14

157237.1.4应急处置 14

156927.1.5事件调查与总结 14

138957.2安全事件分类 15

195667.2.1网络攻击事件 15

15117.2.2信息泄露事件 15

102757.2.3系统故障事件 15

200117.2.4社会工程学事件 15

30207.2.5其他安全事件 15

4917.3应急预案编制 15

61357.3.1风险评估 15

72437.3.2应急预案内容 15

278657.3.3应急预案审批与发布 16

4034第八章信息系统安全审计 16

86368.1审计策略与标准 16

47028.1.1审计策略概述 16

186218.1.2审计策略内容 16

227828.1.3审计标准 16

270198.2审计技术与方法 17

86138.2.1审计技术概述 17

294458.2.2审计技术分类 17

115338.2.3审计方法 17

253238.3审计报告与分析 17

25928.3.1审计报告概述