買這商品的人也買了...
-
時間序列分析$1,000$950 -
$504從零開始學架構：照著做，你也能成為架構師 -
一書貫通 -- 從資料科學橫入人工智慧領域$650$553 -
MIS 一定要懂的 82個伺服器建置與管理知識$420$331 -
數據分析的力量 Google、Uber 都在用的因果關係思考法$300$270 -
A-Life｜使用 Python 實作人工生命模型$520$410 -
$279特徵工程入門與實踐 (Feature Engineering Made Easy) -
因果革命：人工智慧的大未來 (硬殼精裝)(The Book of Why: The New Science of Cause and Effect)$680$578 -
建立演進式系統架構｜支援常態性的變更 (Building Evolutionary Architectures： Support Constant Change)$480$379 -
這就是服務設計！｜服務設計工作者的實踐指南 (This Is Service Design Doing: Applying Service Design Thinking in the Real World)$880$695 -
失控的數據：數字管理的誤用與濫用，如何影響我們的生活與工作，甚至引發災難$380$342 -
深度學習｜生命科學應用 (Deep Learning for the Life Sciences)$580$458 -
持續交付 2.0：實務導向的 DevOps$680$530 -
動手做深度強化學習 (Deep Reinforcement Learning Hands-On)$690$538 -
$239產品經理方法論 構建完整的產品知識體系 -
Node.js 量化投資全攻略：從資料收集到自動化交易系統建構實戰（iThome鐵人賽系列書）【軟精裝】$760$592 -
$448電力行業網絡安全——管理關鍵基礎設施 -
$3,450Computer Architecture: A Quantitative Approach, 7/e (Paperback) -
光電工程概論, 2/e$630$598 -
UX 策略寫作｜打造能驅動使用者互動、轉換與留存的文字系統, 2/e (Strategic Writing for UX: Drive Engagement, Conversion, and Retention with Every Word, 2/e)$600$474 -
LLM：困難部分｜以開源AI方案解決開發難題 (Large Language Models: The Hard Parts: Open Source AI Solutions for Common Pitfalls)$780$616 -
LLM 服務部署與最佳化實戰｜從系統建構到高效運行 (Hands-On LLM Serving and Optimization: Hosting Llms at Scale)$780$616 -
關鍵基礎設施安全防護法令與實務$380$361 -
諾貝爾物理學獎的 26 堂課：從宇宙、黑洞到量子與 AI，帶你認識改變人類世界的關鍵發現$500$390 -
資料密集型應用系統設計｜可靠、可擴展與可維護系統的關鍵原理, 2/e (Designing Data-Intensive Applications: The Big Ideas Behind Reliable, Scalable, and Maintainable Systems, 2/e)$1,200$948
相關主題
商品描述
本書以關鍵信息基礎設施信息系統為研究的切入點，深入探討了該領域供應鏈安全和治理的相關理論和實踐，旨在幫助讀者更好地理解和應對供應鏈風險和挑戰。本書從關鍵信息基礎設施信息系統的供應鏈安全基礎、供應鏈安全治理現狀及方法、供應鏈安全威脅分析、供應鏈安全風險識別、供應鏈安全評估方法、供應鏈自主可控性分析、供應鏈安全典型案例分析和供應鏈安全治理思路的完善等方面進行了深入闡述。對於供應鏈管理人員、企業高管、信息技術專業人員、政府官員以及相關領域的研究者和學生來說，本書是一本有價值的參考書。
孫中豪，國家互聯網應急中心高級工程師，主要負責關鍵信息基礎設施網絡安全相關的技術研究、政策分析、應急處置。主持了多項國家級科研課題，發表SCI/EI索引論文十余篇，獲得發明專利授權20余項，先後參與完成多項國家網絡安全相關法規政策的制定。
目錄大綱
前言
第1章 緒論
1.1 關鍵信息基礎設施信息系統供應鏈安全的研究背景
1.2 關鍵信息基礎設施信息系統供應鏈安全的研究意義和價值
第2章 關鍵信息基礎設施信息系統供應鏈安全基礎
2.1 關鍵信息基礎設施的內涵和類型劃分
2.1.1 關鍵信息基礎設施的內涵
2.1.2 關鍵信息基礎設施的類型劃分
2.2 供應鏈安全
2.2.1 供應鏈概念
2.2.2 國家安全和國家安全觀的概念
2.2.3 供應鏈安全內涵
2.3 供應鏈安全問題對社會穩定的影響
2.3.1 社會經濟發展風險
2.3.2 社會秩序風險
2.3.3 國家安全風險
2.3.4 社會治安風險
2.3.5 國家治理風險
2.4 供應鏈安全問題對社會競爭力的影響
2.4.1 對聲譽的影響
2.4.2 對可持續發展的影響
2.4.3 對文化傳承和創新的影響
2.5 供應鏈安全問題對產業結構的影響
2.5.1 產業鏈癱瘓風險
2.5.2 產業創新能力損害風險
2.5.3 行業風險
第3章 關鍵信息基礎設施信息系統供應鏈安全治理現狀及方法
3.1 國內關鍵信息基礎設施信息系統供應鏈安全治理現狀
3.1.1 產業鏈與供應鏈安全治理現狀
3.1.2 關鍵信息基礎設施供應鏈安全治理現狀
3.2 國外關鍵信息基礎設施信息系統供應鏈安全治理現狀
3.2.1 國外供應鏈安全治理政策
3.2.2 國外供應鏈安全治理措施
3.3 傳統治理方法及成效
3.3.1 設備通報
3.3.2 設備下線
3.3.3 軟件更新
3.4 基於供應鏈的治理方法及成效
3.4.1 合規治理
3.4.2 病毒治理
3.4.3 斷供治理
第4章 關鍵信息基礎設施信息系統供應鏈安全威脅分析
4.1 硬件供應鏈安全威脅
4.1.1 硬件供應鏈中斷威脅
4.1.2 硬件供應鏈安全風險
4.1.3 硬件供應鏈中間人攻擊威脅
4.2 軟件供應鏈安全威脅
4.2.1 軟件供應鏈安全後門威脅
4.2.2 軟件供應鏈安全病毒威脅
4.2.3 軟件供應鏈安全木馬威脅
4.3 服務安全威脅
4.3.1 服務提供商的安全可信性威脅
4.3.2 服務完整性威脅
4.3.3 第三方服務集成威脅
第5章 關鍵信息基礎設施信息系統供應鏈安全風險識別
5.1 供應鏈安全風險識別原理
5.1.1 綜合性原理
5.1.2 覆雜性原理
5.1.3 動態性原理
5.2 供應鏈安全風險識別的方法
5.2.1 供應鏈關鍵區域分析
5.2.2 定量風險分析
5.2.3 信息安全框架技術
5.2.4 漏洞掃描技術
5.2.5 模擬攻擊技術
第6章 關鍵信息基礎設施信息系統供應鏈安全評估方法
6.1 供應鏈安全評估目標
6.1.1 關鍵信息基礎設施信息系統的安全性和完整性
6.1.2 確保安全管理措施和解決方案有效性
6.1.3 強化國家和行業的信息安全意識和能力
6.2 供應鏈安全評估常見方法
6.2.1 資產管理
6.2.2 威脅建模
6.2.3 漏洞掃描
6.2.4 安全測試
6.2.5 漏洞修覆
6.3 供應鏈安全評估威脅建模算法
6.3.1 確定評估對象
6.3.2 建立威脅建模網絡
第7章 關鍵信息基礎設施信息系統供應鏈自主可控性分析
7.1 設備供應鏈自主可控性分析
7.1.1 影響設備供應鏈自主可控性的主要因素
7.1.2 設備生產環節的自主可控性
7.1.3 設備維護和升級環節的自主可控性
7.2 軟件供應鏈自主可控性分析
7.2.1 國產化軟件替代
7.2.2 軟件成分分析
7.2.3 軟件源代碼審計
7.3 服務供應鏈自主可控性分析
7.3.1 部署和維護
7.3.2 數據管理和存儲
7.3.3 安全服務
第8章 關鍵信息基礎設施信息系統供應鏈安全典型案例分析
8.1 制裁型供應鏈安全風險
8.1.1 華為供應鏈安全危機事件
8.1.2 中興通訊被制裁事件
8.1.3 俄羅斯鋁業公司被制裁事件
8.2 系統漏洞型供應鏈安全風險
8.2.1 微軟Exchange Server漏洞利用事件
