计算机系统安全改进过程
中文摘要 | 第1-5页 |
英文摘要 | 第5-9页 |
引言 | 第9-11页 |
第1章 计算机系统安全技术 | 第11-23页 |
·计算机安全问题来源 | 第11-12页 |
·计算机安全基本概念 | 第12-14页 |
·计算机安全定义 | 第12页 |
·计算机安全内容 | 第12-13页 |
·计算机安全要求 | 第13页 |
·计算机安全需求 | 第13-14页 |
·计算机安全策略 | 第14页 |
·物理安全 | 第14-16页 |
·环境安全 | 第14-15页 |
·设备安全 | 第15页 |
·媒体安全 | 第15-16页 |
·网络安全 | 第16-19页 |
·内外网隔离及访问控制系统 | 第16页 |
·内部网不同网络安全域的隔离及访问控制 | 第16-17页 |
·网络安全检测 | 第17页 |
·审计与监控 | 第17页 |
·反病毒 | 第17-18页 |
·备份系统 | 第18-19页 |
·信息安全 | 第19-23页 |
·鉴别 | 第19页 |
·数据传输安全系统 | 第19-21页 |
·数据存储安全系统 | 第21-22页 |
·信息内容审计系统 | 第22-23页 |
第2章 计算机系统安全等级评估 | 第23-33页 |
·计算机系统安全评估的作用 | 第23-24页 |
·计算机安全评估的目的 | 第23页 |
·计算机安全评估的重要性 | 第23-24页 |
·计算机系统安全评价标准 | 第24-27页 |
·计算机系统的安全要求 | 第24-25页 |
·计算机系统安全评价标准 | 第25-26页 |
·计算机系统安全评价准则 | 第26-27页 |
·计算机的安全等级 | 第27-28页 |
·非保护级 | 第27页 |
·自主保护级 | 第27页 |
·强制安全保护级 | 第27页 |
·验证安全保护级 | 第27-28页 |
·计算机系统的安全评价方法 | 第28-33页 |
·风险评估 | 第28-30页 |
·EDP审计 | 第30页 |
·安全评估 | 第30-31页 |
·信息技术安全评估准则 | 第31-33页 |
第3章 计算机系统安全工程能力评估 | 第33-42页 |
·SSE-CMM内容 | 第33-35页 |
·SSE-CMM起源 | 第33-34页 |
·SSE-CMM内容 | 第34页 |
·SSE-CMM模型应用 | 第34-35页 |
·SSE-CMM的目标 | 第35-36页 |
·工程组织 | 第35页 |
·采购者 | 第35-36页 |
·评价机构 | 第36页 |
·系统安全工程过程 | 第36-38页 |
·风险过程 | 第37页 |
·工程过程 | 第37-38页 |
·信任度过程 | 第38页 |
·SSE_CMM模型 | 第38-42页 |
·系统安全工程实践 | 第38-39页 |
·SSE_CMM能力级别 | 第39页 |
·安全工程实施过程域 | 第39-42页 |
第4章 计算机系统安全改进模型 | 第42-50页 |
·基于生命周期的安全改进方案 | 第42页 |
·基于PDR和P2DR的计算机安全改进模型 | 第42-46页 |
·计划(Planning) | 第44页 |
·保护(Protection) | 第44页 |
·检测(Detection) | 第44-45页 |
·管理(Management) | 第45-46页 |
·响应(Response) | 第46页 |
·基于SSE-CMM的计算机安全改进模型 | 第46-47页 |
·CNNS计算机安全动态改进过程 | 第47-49页 |
·基于服务的计算机安全改进模型 | 第49-50页 |
第5章 计算机系统安全服务模型 | 第50-59页 |
·计算机安全需求 | 第50-52页 |
·计算机安全的总体目标 | 第50页 |
·计算机安全需求 | 第50-51页 |
·各安全需求之间的相互依赖性 | 第51-52页 |
·计算机安全模型定义 | 第52-54页 |
·支持类 | 第53页 |
·预防类 | 第53-54页 |
·恢复类 | 第54页 |
·计算机安全模型分解 | 第54-57页 |
·分布式计算机安全模型 | 第57-59页 |
·系统保证服务 | 第57-58页 |
·操作系统安全服务 | 第58-59页 |
结束语 | 第59-60页 |
参考文献 | 第60-61页 |