网络空间安全管理

**篇 网络空间安全概念
1 网络空间安全及相关词汇
1．1 什么是网络空间
1．2 网络空间安全的定义
1．2．1 ISO/IEC27032：2012的定义
1．2．2 ITU-TX．1 205中的定义
1．3 同时期使用的不同范畴的词汇
1．3．1 信息系统安全、信息安全和网络空间安全
1．3．2 数据安全、信息安全和知识安全
1．4 不同时期出现的同义指代词汇
1．4．1 通信安全、计算机安全和网络安全
1．4．2 引申：信息安全的定义
1．4．3 引申：翻译导致的三种网络安全
2 界定网络空间安全管理
2．1 相关领域
2．1．1 隐私管理与信息安全管理
2．1．2 保密管理与信息安全管理
2．1．3 网络空间安全管理
2．2 小结及本书词汇使用约定
2．2．1 几个重要结论
2．2．2 补充：网络与信息安全

第二篇 网络空间安全方法
3 网络空间安全管理框架
3．1 识别（Identify/ID）
3．1．1 资产管理（ID．AM）
3．1．2 业务环境（ID．BE）
3．1．3 治理（ID．GV）
3．1．4 风险评估（ID．RA）
3．1．5 风险管理战略（ID．RM）
3．2 保护（Protect/PR）
3．2．1 访问控制（PR．AC）
3．2．2 意识与培训（PR．AT）
3．2．3 数据安全（PR．DS）
3．2．4 信息保护过程与规程（PR．IP）
3．2．5 维护（PR．MA）
3．2．6 保护技术（PR．PT）
3．3 探测（Detect/DE）
3．3．1 异常与事件（DE．AE）
3．3．2 安全持续监视（DE．CM）
3．3．3 探测过程（DE．DP）
3．4 响应（Respond/RS）
3．4．1 计划（RS．RP）
3．4．2 沟通（RS．CO）
3．4．3 分析（RS．AN）
3．4．4 减缓（RS．MI）
3．4．5 改进（RS．IM）
3．5 恢复（Recover/RC）
3．5．1 计划（RC．RP）
3．5．2 改进（RC．IM）
3．5．3 沟通（RC．CO）

第三篇 网络空间安全实践
4 建立网络空间安全规程
4．1 优先级与范围
4．2 确定方向
4．3 建立当前轮廓
4．4 实施风险评估
4．5 建立目标轮廓

附加篇 深入阅读
参考文献