《信息系統(tǒng)等級保護安全建設技術方案設計實現(xiàn)與應用》讀書筆記模板

信息系統(tǒng)等級保護安全建設技術方案設計實現(xiàn)與應用讀書筆記模板01思維導圖讀書筆記精彩摘錄內容摘要目錄分析作者介紹目錄0305020406思維導圖技術建設子系統(tǒng)系統(tǒng)等級計算體系管理系統(tǒng)信息技術設計工具子系統(tǒng)應用方案檢驗第章實現(xiàn)關鍵字分析思維導圖內容摘要內容摘要本書將以“一個中心”管理下的“三重保護”體系為基礎，介紹了符合信息系統(tǒng)等級保護要求的安全保護環(huán)境的體系結構，包括安全計算環(huán)境子系統(tǒng)、安全區(qū)域邊界子系統(tǒng)、安全通信絡子系統(tǒng)、系統(tǒng)管理子系統(tǒng)、安全管理子系統(tǒng)、安全審計子系統(tǒng)和典型應用子系統(tǒng)、構成安全體系結構的各子系統(tǒng)的接口及交互關系七個安全子系統(tǒng)。本書主要介紹安全管理和訪問控制實施與執(zhí)行中各子系統(tǒng)間的協(xié)作處理流程，典型應用子系統(tǒng)與計算環(huán)境子系統(tǒng)之間的系統(tǒng)調用接口，其它子系統(tǒng)間的傳輸協(xié)議，各子系統(tǒng)間接口協(xié)議的定義，以及傳輸數(shù)據包格式的規(guī)范等。讀書筆記讀書筆記等級保護方面的書建議看2017年以后的，2.0正式稿即將發(fā)布，與之前的是有出入的。內容和當前等保的測評和實施差別大，建議大概的看一下其中的概念和框架。目錄分析編委會名單第1章信息安全等級保護及其發(fā)展狀況第2章信息系統(tǒng)等級保護安全體系結構與關鍵技術第3章二級信息系統(tǒng)安全保護環(huán)境設計實現(xiàn)第4章三級信息系統(tǒng)安全保護環(huán)境設計實現(xiàn)12345目錄第5章四級信息系統(tǒng)安全保護環(huán)境設計實現(xiàn)第6章五級信息系統(tǒng)安全保護環(huán)境設計要求第7章多級信息系統(tǒng)安全互聯(lián)實現(xiàn)技術第8章信息系統(tǒng)等級保護安全功能符合性檢驗技術第9章信息安全風險評估工具12345目錄第10章應用案例一第12章應用案例三第11章應用案例二目錄第1章信息安全等級保護及其發(fā)展狀況1.1信息安全發(fā)展簡介1.2理解和認識我國信息安全等級保護1.3國外信息安全等級劃分情況第2章信息系統(tǒng)等級保護安全體系結構與關鍵技術2.1信息系統(tǒng)TCB擴展模型及其實現(xiàn)方法2.2保密性和完整性相結合的強制訪問控制工程模型2.3高等級信息系統(tǒng)結構化保證技術2.4基于三權分立的信息安全管理體系2.5不同類型應用的安全保護實現(xiàn)技術第3章二級信息系統(tǒng)安全保護環(huán)境設計實現(xiàn)3.1實現(xiàn)要求3.2安全機制3.3關鍵技術3.4方案示例3.5平臺設計規(guī)格說明概述3.6總體結構3.7重要數(shù)據結構列表3.8計算節(jié)點子系統(tǒng)3.9安全區(qū)域邊界子系統(tǒng)第4章三級信息系統(tǒng)安全保護環(huán)境設計實現(xiàn)4.1實現(xiàn)要求4.2安全機制4.3關鍵技術4.4方案示例4.5平臺設計規(guī)格說明概述4.6總體結構4.7重要數(shù)據結構4.8計算節(jié)點子系統(tǒng)4.9安全區(qū)域邊界子系統(tǒng)第5章四級信息系統(tǒng)安全保護環(huán)境設計實現(xiàn)5.1實現(xiàn)要求5.2安全機制5.3關鍵技術5.4方案示例5.5平臺設計規(guī)格說明概述5.6總體結構5.7重要數(shù)據結構5.8計算節(jié)點子系統(tǒng)5.9安全區(qū)域邊界子系統(tǒng)第6章五級信息系統(tǒng)安全保護環(huán)境設計要求6.1總體設計6.2關鍵技術實現(xiàn)方案6.3接口設計6.4數(shù)據結構設計6.5子系統(tǒng)設計第7章多級信息系統(tǒng)安全互聯(lián)實現(xiàn)技術7.1多級互聯(lián)實現(xiàn)方案設計7.2多級可信互聯(lián)模型和多級安全互聯(lián)體系結構7.3基于標記的跨級跨區(qū)域可信互聯(lián)技術7.4區(qū)域內部跨級數(shù)據安全交換技術7.5跨級跨系統(tǒng)認證、授權與訪問控制技術7.6跨級訪問策略沖突檢測消解技術7.7支持二級～四級之間任意互聯(lián)的多級安全互統(tǒng)第8章信息系統(tǒng)等級保護安全功能符合性檢驗技術8.1信息系統(tǒng)等級保護安全功能符合性檢驗工具集8.2二級功能組件檢驗方法8.3三級功能組件檢驗方法8.4四級功能組件檢驗方法8.5總體設計8.6功能組件檢驗流程8.7系統(tǒng)結構8.8重要數(shù)據結構8.9安全計算環(huán)境的安全檢驗工具集第9章信息安全風險評估工具9.1概述9.2總體設計方案9.3系統(tǒng)功能模塊概要設計9.4風險評估工具結構詳細設計9.5絡類風險評估詳細設計9.6軟件及服務類風險評估詳細設計9.7信息內容類風險評估詳細設計9.8人員類風險評估詳細設計9.9漏洞掃描工具詳細設計第10章應用案例一10.1二級典型應用系統(tǒng)概述10.2基于二級安全應用平臺的OA和CMS系統(tǒng)10.3功能支撐第11章應用案例二11.1三級典型應用系統(tǒng)概述11.2OA辦公系統(tǒng)的拓撲結構11.3三級安全應用平臺在OA辦公系統(tǒng)中的應用方案第12章應用案例三12.1四級典型應用系統(tǒng)概述12.2應用系統(tǒng)安全需求分析12.3系統(tǒng)安全策略配置12.4系統(tǒng)部署精彩摘錄精彩摘錄這是《信息系統(tǒng)等級保護