×
超值优惠券
¥50
100可用 有效期2天

全场图书通用(淘书团除外)

关闭
暂无评论
图文详情
  • ISBN:9787307229068
  • 装帧:平装-胶订
  • 册数:暂无
  • 重量:暂无
  • 开本:其他
  • 页数:285
  • 出版时间:2023-01-01
  • 条形码:9787307229068 ; 978-7-307-22906-8

内容简介

随着新一代信息技术环境的形成,云计算已经成为经济社会发展的重要基础设施,云服务安全保障也成为亟待解决的重大社会问题。本书围绕云服务安全风险识别与管理问题,从云服务中的信息安全风险形成、传导、结构与关联分析出发,进行云服务安全风险识别、风险监测与预警、风险处置,以及风险控制视角下的云服务安全管理、认知与责任管理、云平台的安全保障组织、云服务安全管理的保障实施、云服务安全检测与安全管理评价研究,突出风险识别与管控视角下的安全管理。

目录

1 云服务安全保障中的风险识别与管控 1.1 云服务发展及其安全保障现状 1.1.1 云服务的发展及应用安全风险 1.1.2 云服务风险应对与安全保障现状 1.2 云服务脆弱性与安全威胁 1.2.1 云服务安全保障要素 1.2.2 云环境下的安全威胁及其风险防范 1.3 多因素作用下的云服务安全风险识别与管制 1.3.1 云服务安全风险因素交互识别 1.3.2 云环境下基于多要素风险识别的安全管控 1.4 风险识别与控制视角下的云信息资源安全管理 1.4.1 风险识别与管控下的信息安全保障 1.4.2 云环境下信息资源安全基线设立 2 云服务中的信息安全风险及其来源 2.1 云服务链安全风险形成及影响 2.1.1 云服务安全风险的形成机理 2.1.2 云计算环境下信息安全风险要素的关联影响 2.2 云服务安全风险传导及其对虚拟安全的影响 2.2.1 云服务安全风险传导特征 2.2.2 云风险传导对虚拟安全的影响 2.3 云服务链信任安全风险与影响 2.3.1 云服务链中的信任与信任风险 2.3.2 基于信任评价的风险影响分析 2.4 基于事故树的云服务安全风险展示 2.4.1 云服务安全风险事故树构建流程 2.4.2 云服务安全风险影响及形成路径分析 2.4.3 基于事故树的云服务数据丢失安全风险展示 3 不完全信息条件下的云服务安全风险识别 3.1 基于安全链的云服务安全风险识别机制 3.1.1 云服务安全链节点构成与安全风险识别 3.1.2 基于服务链的云安全风险识别流程 3.2 基于矩阵法的云服务安全风险识别 3.2.1 矩阵法应用与服务安全风险识别的基本构架 3.2.2 安全事件可能性与损失矩阵构建 3.2.3 安全风险值计算及风险等级判断 3.3 基于综合赋权法的云服务安全风险识别 3.3.1 风险点赋权方法的应用 3.3.2 风险识别过程 3.3.3 风险识别结果分析 3.4 云服务安全风险识别中的多因素分析 3.4.1 云服务隐私安全风险识别中的关联因素分析 3.4.2 信息资源云服务安全风险识别因素层次化分析 4 云服务安全风险监测与预警 4.1 云服务用户环境安全风险监测 4.1.1 安全视角下云服务用户环境构成及风险监测范围 4.1.2 云服务用户环境安全风险监测的实现 4.2 云环境下基于入侵检测的信息系统安全风险监测 4.2.1 基于入侵检测的信息系统安全风险监测框架 4.2.2 基于云主机资源数据的异常检测 4.2.3 基于用户行为的异常检测 4.3 云服务中数据完整性与保密性安全风险监测 4.3.1 基于响应协议的数据完整性安全风险监测 4.3.2 基于可验证数据删除的保密性安全风险监测 4.4 云服务安全风险监测与预警平台构建 4.4.1 云服务安全风险预警机制 4.4.2 基于等级防护的安全风险监测与预警平台构建 5 安全等级协议框架下的云服务安全风险处置 5.1 云服务安全风险分级分类处置机制 5.1.1 云服务安全风险处置方式与流程 5.1.2 基于适度安全的信息资源安全风险控制 5.2 面向云服务的安全风险防范架构升级 5.2.1 深度防护框架的形成 5.2.2 深度防护框架下的云服务安全风险防范架构 5.3 基于SLA的云服务安全风险控制 5.3.1 数字资源云服务SLA质量与安全风险管控 5.3.2 数字资源云服务SLA质量与安全风险管控参数 5.3.3 数字信息资源云服务SLA链安全管理 5.4 区块链服务中的安全风险处置 5.4.1 区块链中的风险控制 5.4.2 区块链服务风险控制中的安全监管 6 风险控制视角下的云服务安全管理组织 6.1 云服务安全管理的体系化 6.1.1 云服务中信息资源安全管理原则与要求 6.1.2 信息资源安全管理组织体系 6.1.3 网络信息资源安全管理制度保障 6.2 一体化安全构架下的云服务安全管理 6.2.1 面向云服务的一体化安全保障构架 6.2.2 一体化保障中的人员安全管理 6.2.3 安全事件管理的流程化实现 6.3 云服务安全风险管控的全程实施 6.3.1 云服务采纳与退出中的安全管理机制 6.3.2 基于全程风险管控的云服务安全保障 6.4 云服务风险监测中的安全信息管理 6.4.1 安全信息管理对服务风险监测的影响 6.4.2 大数据视域下的云服务安全信息管理模式 6.4.3 网络云安全信息管理系统构建 7 云服务安全风险控制中的认证与责任管理 7.1 云服务安全风险的责任管理 7.1.1 基于安全等级保护的云服务安全风险控制责任制 7.1.2 多元主体下的云服务安全风险责任划分 7.2 基于安全责任的云服务认证 7.2.1 国外可信云服务认证组织及其借鉴意义 7.2.2 我国可信云服务认证组织 7.3 云服务安全认证中的风险评估 7.3.1 服务安全风险评价指标体系设计 7.3.2 基于TOPSIS的云服务安全风险评估模型 7.4 基于安全评
展开全部

作者简介

林鑫,博士,华中师范大学副教授、硕士生导师,中国科学技术信息研究所博士后,《数字图书馆论坛》期刊编委。主持国家社科青年基金、博士后科学基金、横向项目等科研项目6项,参与包括社科基金重大项目、国家出版基金重点项目、国家自科基金项目在内的国家级、省部级项目多项;在国内外重要期刊发表学术论文近30篇,出版学术专著1部,获得软件著作权3项。研究方向为信息安全、信息组织与检索。

预估到手价 ×

预估到手价是按参与促销活动、以最优惠的购买方案计算出的价格(不含优惠券部分),仅供参考,未必等同于实际到手价。

确定
快速
导航