摘要 | 第1-6页 |
Abstract | 第6-10页 |
插图索引 | 第10-11页 |
附表索引 | 第11-12页 |
第1章 绪论 | 第12-19页 |
·选题背景及意义 | 第12-13页 |
·选题背景 | 第12-13页 |
·选题意义 | 第13页 |
·相关基础理论与文献综述 | 第13-17页 |
·国外研究现状 | 第14-16页 |
·国内研究现状 | 第16-17页 |
·研究思路与研究内容 | 第17-19页 |
第2章 国信证券公司信息安全保障体系现状分析 | 第19-42页 |
·国信证券公司概况 | 第19页 |
·国信证券公司信息安全保障体系现状 | 第19-36页 |
·信息安全现状调研结果综述 | 第19-26页 |
·信息安全现状调研结果详述 | 第26-36页 |
·国信证券公司信息安全问题分析 | 第36-42页 |
·风险管理过程 | 第36-37页 |
·风险评估范围 | 第37页 |
·信息资产风险评估综述 | 第37-42页 |
第3章 国信证券公司信息安全保障体系方案设计 | 第42-79页 |
·信息安全总体架构 | 第42-43页 |
·信息安全组织体系 | 第43-47页 |
·信息安全管理体系 | 第47-50页 |
·体系文件架构 | 第48页 |
·体系管理过程 | 第48-50页 |
·信息安全运行体系 | 第50-51页 |
·信息安全技术体系 | 第51-74页 |
·开发安全技术 | 第52-54页 |
·身份认证技术 | 第54-57页 |
·访问控制技术 | 第57-60页 |
·内容安全技术 | 第60-64页 |
·监控审计技术 | 第64-74页 |
·备份恢复技术 | 第74页 |
·信息安全应急体系 | 第74-79页 |
·应急管理组织架构 | 第74-75页 |
·安全事故分类与分级 | 第75-76页 |
·应急处理流程 | 第76-77页 |
·应急保障与准备 | 第77-79页 |
第4章 国信证券公司信息安全保障体系改进方案的实施与运行 | 第79-94页 |
·方案实施准备 | 第79-88页 |
·项目规划 | 第79-82页 |
·文件编写 | 第82-85页 |
·试运行计划 | 第85-88页 |
·方案实施培训 | 第88-89页 |
·方案实施过程监管 | 第89-91页 |
·方案实施评价与考核 | 第91页 |
·体系运行与持续改进 | 第91-94页 |
·内审 | 第92页 |
·管理评审 | 第92页 |
·持续改进 | 第92-94页 |
结论 | 第94-95页 |
参考文献 | 第95-98页 |
致谢 | 第98-99页 |
附录 信息安全保障体系访谈提纲与调研问卷 | 第99-113页 |