資訊安全管理導論

本書特色

資訊安全自古以來就是一個人們關注的問題。隨著人類文明的發展與進步，資訊處理的方法與技術也在不斷發展，從最原始的語言交談，到古代文字、紙張的發明，到現代通信、電腦與網路技術的普遍應用，資訊的儲存、交流、傳輸、處理的技術與方法越來越多。在資訊量正呈幾何級數成長，資訊的傳播容量不斷增加、傳播速度不斷加快的同時，資訊資產所面臨的安全威脅也在不斷的增加，因此資訊安全管理也成為企業管理越來越關鍵的一部分。
本書根據ISO/IEC17799(BS7799)資訊安全管理標準，並結合資訊安全的原理與技術內容編寫。全書可分為網路通訊篇(1-4章)、安全技術與原則篇(5-9章)和資訊安全管理篇(10-13章)三大部分共十三章。
網路通訊篇主要介紹電腦網路和資料通訊的原理和新技術，並對無線區域網路進行討論。
安全技術與原則篇詳細介紹了系統安全的策略和多種保護措施，以及駭客攻擊系統的常用方法，並為系統管理人員提供了系統保護的生動實例，強化對安全保護和攻擊的概念。
資訊安全管理篇主要討論資訊風險的評估、管理與BS7799標準認證；其中，第十二章風險管理慣例，提供了不同組織選擇的安全控制方法；第十三章資訊安全標準介紹，主要對建立資訊安全管理體系所依據的BS7799-2標準進行詮釋。

本書內容

第1章 網路通訊的發展
第2章 網路通訊原理
第3章 TCPIP概述
第4章 無線區域網路
第五章 資訊安全概述
第六章 加密技術應用
第七章 攻擊的種類
第八章 通用安全原則
第九章 防火牆的任務和類型
第十章 資訊安全管理概述
第十一章 資訊安全風險評估與管理
第十二章 風險管理實施範慣例
第十三章 資訊安全管理標準介紹