复杂信息系统网络安全体系建设指南

目 录 第1章 概述 1 1.1 复杂信息系统简介 1 1.2 复杂信息系统安全现状 1 1.2.1 近期主要安全威胁 2 1.2.2 重要行业安全状况 3 1.3 复杂信息系统安全目标 5 1.3.1 信息系统安全目标 5 1.3.2 复杂信息系统安全需求和目标 5 1.4 复杂信息系统安全框架 6 1.4.1 复杂信息系统安全原则 6 1.4.2 复杂信息系统安全等级划分 9 1.4.3 复杂信息系统安全集成规划 9 1.4.4 复杂信息系统安全模型 10 1.5 本书内容和组织结构 16 第2章 安全标准分析 18 2.1 网络安全标准体系 18 2.1.1 国内安全标准体系 18 2.1.2 国际安全标准体系 22 2.2 本章结构 23 第3章 复杂信息系统安全规划 24 3.1 信息系统资产分析 24 3.1.1 确定信息系统资产范围 24 3.1.2 信息系统资产分类分级 25 3.2 安全标准参考 28 3.2.1 确定参考标准 28 3.2.2 子系统防护定级 28 3.2.3 安全控制点及其控制要求分析 30 3.3 风险评估和差距分析 32 3.3.1 安全域划分 32 3.3.2 网络层次划分 34 3.3.3 确定评估范围 35 3.3.4 脆弱性识别 36 3.3.5 威胁评估 37 3.4 安全需求分析 39 3.4.1 确定防护重点与差距分析 39 3.4.2 安全差距分析 41 3.4.3 安全技术需求分析 41 3.4.4 安全管理需求分析 43 3.5 安全计划方案编制 44 3.5.1 资产分析 45 3.5.2 确定安全标准 45 3.5.3 风险评估 46 3.5.4 安全需求分析 46 3.6 本章结构 47 第4章 安全方案设计 49 4.1 安全设计方法 49 4.1.1 复杂系统各要素的关系 49 4.1.2 技术手段 51 4.1.3 管理要求 52 4.2 “6个不”安全设计目标 55 4.2.1 可控性与入侵防护——“进不来” 55 4.2.2 防失窃与信息泄露——“拿不走” 60 4.2.3 机密性与数据安全——“看不懂” 62 4.2.4 完整性与资源保护——“改不了” 66 4.2.5 不可抵赖性与安全审计——“跑不掉” 67 4.2.6 可用性与灾备——“打不垮” 73 4.3 安全设计方案 76 4.3.1 安全设计目标 76 4.3.2 共性安全问题 76 4.3.3 理论基础 78 4.3.4 安全设计步骤 81 4.4 安全技术要点设计 83 4.4.1 复杂信息系统角色安全 83 4.4.2 复杂信息系统数据安全 91 4.5 安全管理措施设计 93 4.5.1 安全事件处置与应急响应管理办法 93 4.5.2 应用和数据安全管理办法 94 4.5.3 风险评估和加固管理办法 97 4.5.4 物理安全管理办法 98 4.5.5 网络和主机安全管理办法 102 4.5.6 系统变更操作管理办法 104 4.5.7 备份与恢复管理办法 105 4.6 本章结构 106 第5章 建设期安全实践 107 5.1 安全团队建设 107 5.1.1 网络安全部门工作职责 108 5.1.2 网络安全部门岗位设置 110 5.1.3 SRC职责和组建 112 5.1.4 安全绩效考核 113 5.2 安全技术设施建设 117 5.2.1 安全设备选型与采购 117 5.2.2 安全产品集成部署 121 5.2.3 应用软件安全开发 124 5.2.4 安全服务选择 126 5.3 安全管理流程建设 127 5.3.1 安全测评 127 5.3.2 系统风险评估 129 5.3.3 系统安全加固 135 5.3.4 上线安全管理 136 5.4 本章结构 140 第6章 运维期安全实践 141 6.1 安全运维分析 141 6.2 安全运维模型 142 6.3 安全基础实践 143 6.3.1 设备巡检与升级 143 6.3.2 安全防护实施 144 6.3.3 安全应急响应实施 146 6.4 安全运维能力 147 6.4.1 安全监测能力 147 6.4.2 安全策略管理 148 6.4.3 安全事件响应能力 149 6.5 安全态势展示和决策 153 6.5.1 安全信息收集和处理 154 6.5.2 数据融合、关联及安全分析 157 6.5.3 可视化与决策 160 6.6 本章结构 162 第7章 新技术新环境安全 163 7.1 云计算安全 163 7.1.1 云计算概述 163 7.1.2 云计算安全威胁 164 7.1.3 云计算安全技术 166 7.1.4 云安全组织及标准 167 7.1.5 云计算安全态势 169 7.2 物联网安全 171 7.2.1 物联网安全概述 171 7.2.2 物联网安全问题 173 7.2.3 物联网安全对策 175 7.2.4 物联网安全组织及标准 176 7.3 大数据安全 180 7.3.1 大数据安全概述 180 7.3.2 大数据特征及分析目标 181 7.3.3 大数据安全威胁 182 7.3.4 大数据安全技术 184 7.3.5 大数据安全保护政策 185 7.3.6 大数据安全标准 186 7.4 5G安全 189 7.4.1 5G安全概述 189 7.4.2 5G安全问题 190 7.4.3 5G安全策略 191 7.5 边缘计算安全 193 7.5.1 边缘计算安全概述 193 7.5.2 边缘计算安全问题 194 7.5.3 边缘计算安全技术 197 7.6 本章结构 199 参 考 文 献 201