信息安全風險評估

第1章 緒論
1.1 引言
1.2 信息安全風險評估研究背景
1.3 信息安全風險評估發(fā)展歷程
1.4 信息安全風險評估發(fā)展的推動力
1.5 信息安全風險評估熱點問題
1.6 本書涉及的風險評估主要問題
第2章 信息安全風險評估基礎(chǔ)
2.1 引言
2.2 信息安全風險評估基本概念
2.3 一個簡單的風險評估例子
2.4 信息安全風險評估基本特點
2.5 信息安全風險評估方法
2.6 風險接受準則
2.7 信息安全風險管理者
2.8 信息安全風險評估與等級保護
2.9 信息安全風險評估與信息系統(tǒng)安全認證
第3章 信息安全風險評估模型
3.1 引言
3.2 典型的信息安全風險評估模型
3.3 面向分布式任務的信息安全風險評估模型
3.4 信息安全風險評估的關(guān)鍵要素
第4章 信息安全風險評估過程
4.1 引言
4.2 信息安全風險評估過程
4.3 信息安全風險評估過程中應注意的問題
第5章 基于代理的威脅評估方法
5.1 引言
5.2 威脅代理分析
5.3 威脅影響因素分析
5.4 威脅分析案例
第6章 信息安全風險評估方法
6.1 引言
6.2 信息安全風險評估理論基礎(chǔ)
6.3 信息安全風險因素識別方法
6.4 信息安全風險評估方法綜述
6.5 幾種典型的信息安全風險評估方法
第7章 基于概率影響圖的信息安全風險評估方法
7.1 引言
7.2 概率風險評估
7.3 影響圖與概率影響圖
7.4 基于概率影響圖的信息安全風險評估
第8章 信息安全中的人為失誤風險評估
8.1 引言
8.2 對人為因素的認識
8.3 人因可靠性分析
8.4 人為失誤風險評估實施框架
8.5 信息安全風險評估中對人為失誤的考慮
8.6 人為失誤風險評估數(shù)據(jù)
8.7 人為失誤風險管理實施
第9章 計算機網(wǎng)絡空間下的信息安全風險評估
9.1 引言
9.2 相關(guān)依據(jù)
9.3 評估過程
9.4 計算機網(wǎng)絡空間下的風險因素
9.5 計算機網(wǎng)絡空間下的風險評估模型
9.6 計算機網(wǎng)絡空間下的風險管理
9.7 數(shù)據(jù)分析與結(jié)論
第10章 信息安全風險評估技術(shù)手段
10.1 引言
10.2 管理型信息安全風險評估工具
10.3 技術(shù)型信息安全風險評估工具
10.4 信息安全風險評估輔助工具
10.5 選擇信息安全風險評估工具的基本原則
第11章 信息安全風險評估標準
11.1 引言
11.2 國際上主要的標準化組織
11.3 BS 7799信息安全管理實施細則
11.4 ISO/IEC 17799信息安全管理實施細則
11.5 ISO 27001：2005信息安全管理體系要求
11.6 CC通用標準
11.7 ISO 13335信息和通信技術(shù)安全管理指南
11.8 系統(tǒng)安全工程能力成熟度模型
11.9 NIST相關(guān)標準
第12章 信息安全風險評估案例
12.1 BS 7799認證項目背景介紹
12.2 信息安全風險評估框架
12.3 信息安全風險評估實施
12.4 信息安全風險計算與風險管理
第13章 信息安全風險評估的未來
參考文獻