信息安全體系結構（簡體書）

本書對信息安全涉及的各個層面進行了梳理和論證，并討論了與安全技術和產品相關的內容，充分反映了信息安全領域的最新研究進展和發展趨勢。本書主要從信息安全體系結構規劃與設計、信息安全技術支撐、信息安全產品、信息安全標準、信息安全管理、人員能力成熟度模型以及信息安全應用案例等方面系統地論述了如何解決信息技術應用所帶來的信息安全問題。本書也對信息安全體系結構的概念進行了詳細分析和論述，并對構建信息安全體系結構的關鍵三要素（人、技術和管理）之間的關係進行了詳細闡述。本書的特點是系統性強、內容覆蓋面廣、體系化程度高。
本書可作為計算機、通信、信息安全、密碼學等專業的本科生和研究生的教材，也可供從事相關專業的教學、科研和工程技術人員參考。

馮登國，中國科學院軟件所研究員，博士生導師，教育部高等學校信息安全類專業教學指導委員會副主任委員，國家信息化專家諮詢委員會專家，國家863計劃信息安全技術主題專家組組長、信息安全國家重點實驗室主任，國家計算機網絡入侵防范中心主任。

第1章 概述
1.1 基本概念
1.1.1 體系結構
1.1.2 信息安全體系結構
1.1.3 信息安全保障
1.2 三要素
1.2.1 人
1.2.2 技術
1.2.3 管理
1.2.4 三者的相互關係
1.3 小結
習題
第2章 信息安全體系結構規劃與設計
2.1 網絡與信息系統總體結構初步分析
2.2 信息安全需求分析
2.2.1 物理安全
2.2.2 系統安全
2.2.3 網絡安全
2.2.4 數據安全
2.2.5 應用安全
2.2.6 安全管理
2.3 信息安全體系結構的設計目標、指導思想與設計原則
2.3.1 設計目標
2.3.2 指導思想
2.3.3 設計原則
2.4 安全策略的制定與實施
2.4.1 安全策略
2.4.2 制定依據
2.4.3 安全策略分類
2.5 小結
習題
第3章 信息安全技術支撐
3.1 密碼服務技術
3.1.1 作用
3.1.2 要求
3.1.3 組成
3.1.4 密碼的使用
3.1.5 密鑰的配用與管理
3.1.6 密碼服務系統接口
　3.2 密鑰管理技術
3.2.1 作用
3.2.2 體系結構
3.3 認證技術
3.3.1 作用
3.3.2 基本模型
3.3.3 交叉認證與橋CA
3.3.4 體系結構
3.3.5 主要組件的功能要求
3.3.6 其他認證技術
3.4 授權技術
3.4.1 作用
3.4.2 基本結構和應用模型
3.4.3 體系結構與主要功能
3.4.4 性能指標
3.5 容災備份與故障恢復技術
3.5.1 作用
……
第4章 主要信息安全產品
第5章 信息安全標準
第6章 信息安全管理
第7章 人員能力成熟度模型
第8章 案例研究
附錄A 圖表目錄
附錄B 縮略語
參考文獻