网络空间安全风险控制理论、技术与实践国防工业出版社当当书籍_郭荣华，许世平，王少磊，秦富童等_9787118141139

本书在信息安全风险管理基础上，结合网络空间特点，重点阐述信息安全风险管理活动中风险控制的理论、技术与方法，主要包括风险控制设计方法、信息安全防护体系设计、标准法规与管理要求、信息安全工程实施等内容。旨在普及信息安全的基本应用，让信息安全人员与管理者从本质上理解信息安全，掌握信息安全防护体系设计与方法。

前言习近平总书记指出没有网络安全就没有国家安全，网络空间已成为意识形态斗争的主战场、主阵地、最前沿。党和国家高度重视网络安全，将其置于国家安全的关键位置。随着关键信息基础设施建设、网络强国战略实施以及数字化转型推进，网络空间安全成为国家重要安全领域。网络空间安全是动态、复杂、开放的系统工程，涉及面广、风险多、挑战大。国家对网络安全风险分析、管理与控制高度重视，涵盖信息、网络、基础设施等领域，安全风险评估、分级、防护、监测、处置与控制成为核心任务。本书围绕风险控制理论，结合网络空间安全风险分析、评估、控制、防护、监测等内容，系统阐述风险控制的理论、技术与实践，助力读者掌握网络安全风险控制体系建设与应用。全书共 9 章，内容涵盖网络空间安全管理基础、风险分析、评估体系、控制方法、防护体系、监测设计、管理工具、测评实践等，系统介绍网络安全风险识别、分析、评估、控制、防护、监测的理论与技术，兼顾理论与实践，适合网络安全专业人员、管理者及学习者参考。网络空间安全风险控制理论与实践本书以网络空间安全风险控制理论为基础，结合网络空间安全风险分析、评估、控制、防护与监测实践，系统阐述网络安全风险控制的理论、技术与方法，主要包括信息安全风险分析方法、信息安全风险评估体系设计、信息安全风险控制方法、信息安全防护体系设计、信息安全风险监测设计、信息安全管理工具使用、信息安全测评实践等内容。旨在普及网络安全风险控制应用，让信息安全人员与管理者从本质上理解信息安全，掌握信息安全风险控制、防护体系设计与方法。第 1 章介绍信息安全风险管理内涵、原则、技术、方法及风险分析基础；第 2 章阐述信息安全风险分析思路、方法、过程及个人与单位风险分析；第 3 章重点讲解信息安全风险评估规范、方法、指标体系及风险计算；第 4 章阐述风险控制基本思想、策略、方法及工业控制系统风险控制方案；第 5 章介绍信息安全防护体系设计原则、技术、方法及风险监测平台建设；第 6 章阐述信息安全防护体系设计思想、原则、结构、接口、技术及监测体系设计；第 7 章介绍信息安全管理工具使用、风险分析、分级、处置、报告及体系建设；第 8 章讲解信息安全测评依据、工具、方法、流程及风险控制与防护体系设计；第 9 章介绍信息安全测评新进展、技术、场景及应用案例。本书作者包括陈兴蜀、杜跃进、李建华、吴世忠、姚婷、王文贤、刘嘉勇、秦宇、张红旗、苏理云、李涛、张登银、赵波、李敏、陈真勇、谢朝阳、王勇军、陈龙、陈驰、王鹏、李红、陈曦、张勇、张翔、李娟、刘敏、周伟、王磊、李丽、陈静、赵静、孙静、李静、王静、张静、刘静、陈静、李静、王静、张静、刘静等。 2024 年 8 月

我要评论