信息安全风险评估手册 郭鑫 编著 著 pdf mobi txt 2024 电子版 下载

由郭鑫编著的《信息安全风险评估手册》介绍了认识风险评估、信息安全风险评估的主要内容、实施流程、评估工具、评估案例、安全管理措施、手机客户端安全检测、云计算信息安全风险评估等内容。

本书主要面向国家和地方政府部门、大型企事业单位的信息安全管理人员，以及信息安全专业人员，可作为培训教材和参考书使用。本书对进行信息安全风险评估、风险管理、ISMS（ISO/IEC27001）认证等具有较高的实用参考价值。

推荐语

前言

第1章 认识风险评估

1.1 信息安全风险评估的基本概念

1.1.1 风险评估介绍

1.1.2 风险评估的基本注意事项

1.2 信息安全风险评估相关标准

1.3 信息安全标准化组织

1.3.1 国际标准化组织介绍

1.3.2 国外标准化组织介绍

1.3.3 国内标准化组织介绍

1.4 信息安全风险评估的发展与现状

1.4.1 信息安全风险评估的发展

1.4.2 信息安全风险评估的现状

思考题

第2章 信息安全风险评估的主要内容

2.1 信息安全风险评估工作概述

2.1.1 风险评估的依据

2.1.2 风险评估的原则

2.1.3 风险评估的相关术语

2.2 风险评估基础模型

2.2.1 风险要素关系模型

2.2.2 风险分析原理

2.2.3 风险评估方法

2.3 信息系统生命周期各阶段的风险评估

2.3.1 规划阶段的信息安全风险评估

2.3.2 设计阶段的信息安全风险评估

2.3.3 实施阶段的信息安全风险评估

2.3.4 运维阶段的信息安全风险评估

2.3.5 废弃阶段的信息安全风险评估

思考题

第3章 信息安全风险评估实施流程

3.1 风险评估准备工作

3.2 资产识别

3.2.1 资产分类

3.2.2 资产赋值

3.3 威胁识别

3.3.1 威胁分类

3.3.2 威胁赋值

3.4 脆弱性识别

3.4.1 脆弱性识别内容

3.4.2 脆弱性赋值

3.5 确认已有安全措施

3.6 风险分析

3.6.1 风险计算原理

3.6.2 风险结果判定

3.6.3 风险处置计划

3.7 风险评估记录

3.7.1 风险评估文件记录的要求

3.7.2 风险评估文件

3.8 风险评估工作形式

3.8.1 自评估

3.8.2 检查评估

3.9 风险计算方法

3.9.1 矩阵法计算风险

3.9.2 相乘法计算风险

思考题

第4章 信息安全风险评估工具

4.1 风险评估工具

4.1.1 ASSET

4.1.2 RiskWatch

4.1.3 COBRA

4.1.4 CRAMM

4.1.5 CORA

4.2 主机系统风险评估工具

4.2.1 MBSA

4.2.2 Metasploit渗透工具

4.2.3 雪豹自动化检测渗透工具

4.3 应用系统风险评估工具

4.3.1 AppScan

4.3.2 WebVulnerabilityScanner

4.4 手机端安全评估辅助工具

4.5 风险评估辅助工具

4.5.1 资产调研表

4.5.2 人员访谈模板

4.5.3 基线检查模板

4.5.4 风险评估工作申请单

4.5.5 项目计划及会议纪要

思考题

第5章 信息安全风险评估案例

5.1 概述

5.1.1 评估内容

5.1.2 评估依据

5.2 安全现状分析

5.2.1 系统介绍

5.2.2 资产调查列表

5.2.3 网络现状

5.3 安全风险评估的内容

5.3.1 安全评估综合分析

5.3.2 威胁评估

5.3.3 网络设备安全评估

5.3.4 主机人工安全评估

5.3.5 应用安全评估

5.3.6 网络架构安全评估

5.3.7 无线网络安全评估

5.3.8 工具扫描

5.3.9 管理安全评估

5.4 综合风险分析

5.4.1 综合风险评估方法

5.4.2 综合风险评估分析

5.5 风险处置

5.5.1 风险处置方式

5.5.2 风险处置计划

思考题

第6章 信息安全管理控制措施

6.1 选择控制措施的方法

6.1.1 信息安全起点

6.1.2 关键的成功因素

6.1.3 制定自己的指导方针

6.2 选择控制措施的过程

6.3 完善信息安全管理组织架构

6.4 信息安全管理控制规范

思考题

第7章 手机客户端安全检测

7.1 APK文件安全检测技术

7.1.1 安装包证书检验

7.1.2 证书加密测试

7.1.3 代码保护测试

7.1.4 登录界面劫持测试

7.1.5 日志打印测试

7.1.6 敏感信息测试

7.1.7 登录过程测试

7.1.8 密码加密测试

7.1.9 检测是否有测试文件

7.1.10 代码中是否含有测试信息

7.1.11 加密方式测试

7.2 APK文件安全保护建议

7.2.1 Android原理

7.2.2 APK文件保护步骤

思考题

第8章 云计算信息安全风险评估

8.1 云计算安全与传统安全的区别

8.2 云计算信息安全检测的新特性

8.2.1 云计算抗DDOS的安全

8.2.2 云计算多用户可信领域安全

8.2.3 云计算的其他安全新特性

8.3 云计算安全防护

8.3.1 针对APT攻击防护

8.3.2 针对恶意DDOS攻击防护

思考题

郭鑫，网名东方飘云，前中国十大黑客之一，早期开设中国安全在线网站，旨在提高全国网民网络攻防技术水平。参与、主持编写多个国家安全标准，并著有《防黑档案》《企业网络安全致胜宝典》等信息安全书籍。

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：信息安全风险评估手册 郭鑫 编著 著在线阅读

在线听书地址：信息安全风险评估手册 郭鑫 编著 著在线收听

在线购买地址：信息安全风险评估手册 郭鑫 编著 著在线购买

暂无原文赏析，正在全力查找中！

前言

前言随着信息化进程的深入和互联网产业的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到共享。但必须看到，紧随信息化发展而来的网络安全问题日渐凸出，如果不能很好地解决这个问题，必将阻碍信息化发展的进程。网络安全问题已成为信息时代人类共同面临的挑战，国内的网络安全问题也日益突出。同时，各国围绕互联网关键资源和网络空间国际规则的角逐将更加激烈，工业控制系统、智能技术应用、云计算、移动支付领域面临的网络安全风险进一步加大，黑客组织和网络恐怖组织等发起的网络安全攻击将持续增加，影响力和破坏性显著增强，我国网络安全形势更加严峻。个人、企业乃至国家的信息安全需要科学、系统地进行防护建设，信息安全风险评估基于ISO27001的国际标准，是信息系统安全的基础性工作。它是传统的风险理论和方法在信息系统中的运用，是科学地分析和理解信息与信息系统在保密性、完整性、可用性等方面所面临的风险，并在风险的减少、转移和规避等风险控制方法之间做出决策的过程。作为新时代信息安全书籍，本书中加入了风险评估案例，理论与实践内容结合，相信可以让广大读者获取到更多的实践知识点。同时，也期待读者通过阅读、学习，可以用所学知识为国家做出更大的贡献！

书籍介绍

由郭鑫编著的《信息安全风险评估手册》介绍了认识风险评估、信息安全风险评估的主要内容、实施流程、评估工具、评估案例、安全管理措施、手机客户端安全检测、云计算信息安全风险评估等内容。

本书主要面向国家和地方政府部门、大型企事业单位的信息安全管理人员，以及信息安全专业人员，可作为培训教材和参考书使用。本书对进行信息安全风险评估、风险管理、ISMS（ISO/IEC27001）认证等具有较高的实用参考价值。

• 作者：陈美芳˙Ꙫ˙ 发布时间：2014-01-01 19:20:45

  比较客观、深刻。对教育实践分析前因后果，能知其所以然。对教育思想有比较异同，能知其传承与创新。

• 作者：黄蓝女士 发布时间：2024-03-30 00:28:18

  补遗

• 作者：亢龙无悔 发布时间：2022-05-22 09:22:43

  马马虎虎可以看

• 作者：清源妙道 发布时间：2019-03-06 20:18:07

  风险评估部分的内容太过陈旧，没有新意，虽然现在用的还是这套。但是，提到的监管标准、国际标准都是十几年前的东西了，风险的分类也不完全合理。另外，17年的书，拿99年的漏洞出来说事儿真的好意思？！？

• 作者：拉尔夫 发布时间：2020-02-20 16:48:31

  整个风险评估的方法套路还可以参考，但技术工具就太老套了，而且光评估资产的结果列表就占了十几页，凑字数啊。。。

• 作者：洛 发布时间：2023-10-27 20:47:26

  确实是金斯伯格最好的传记，一个更全面立体的RBG。也越发感受到我们现在习以为常的权利多么地来之不易。

  详实的判例除了体现她在平权和女权问题的贡献外，从翻译的文本都能切实感受到她思维的严谨与用词的精准。

  “平等就像自由一样，必须由每一代人去争取，斗争永远不会结束。”

• 《论温尼科特12篇》译者序

  作者：万千心理 发布时间：2023-04-17 10:38:40

  能有机会翻译本书，源于中国心理卫生协会国合基地与“万千心理”的邀请，我有了一种成为巴别塔上搬运工的荣幸——这个巴别塔是联通言语与非言语、意识与潜意识、内部与外部、中方与西方、读者和精神分析世界的一座塔。

  我们也可以说，精神分析工作的本质之一就是一种翻译工作，我们把来访者内心深处的动机、情感、愿望翻译给他听，也即所谓的言语化和意识化。这也是唐纳德·温尼科特最关注的母性抱持的功能之一：如何在内心中为婴儿阐述、加工婴儿的体验，这是温尼科特最后10年的工作重点。这也是温尼科特想要做的——“重新审视和重新塑造弗洛伊德关于本能的假设，摸索出更符合我们日益增长的，尤其是关于早期发展阶段的知识”。

  由我和另外两位译者王凝、杨诗露共同翻译的这本《论温尼科特12篇》，可以说它是《全集》的一个总的介绍，英文版《全集》共有12卷，可见温尼科特真的是一位笔耕不辍的高产作家。他不光能写，还很会讲，他到处演讲、做广播节目，可以说是英国当年的“网红”，《全集》里收录了他的论文、文章、信件、演讲稿，等等。我想，温尼科特要是生活在我们这个互联网时代，他可能也会成为一个“头部网红”。他真是我最羡慕的人，对工作永远充满热情与创造力！

  

  因为《全集》有12卷，每一卷都由一位或几位温尼科特学者撰写了前言，而这些前言本身又写得非常精彩，好到可以单独成书的程度——本书正是汇集了这些精彩的前言。《全集》是按温尼科特的写作时间顺序排列的，所以这些文章按顺序非常细致而生动地描述了温尼科特的整个职业生涯，让我们可以纵览温尼科特在理论和临床方面的探索、变化与大胆革新。

  《全集》的总编辑莱斯利·考德威尔，恰好是我的个体督导。虽然在她退休后，临床和督导工作停止了，但她依然活跃在温尼科特理论思想的整理与传播的工作之中。我也非常荣幸，除了在临床工作上获得了一些莱斯利的传承，没想到在书籍这一块也可以小小地传承督导的工作。偶尔有翻译上的问题，还可以发邮件和莱斯利探讨，虽然这大概打破了她平静的退休生活。

  我和另外两位译者经常一起辨析一些术语的译法，比如最简单的，温尼科特一直致力于baby and child care的事业，但这个“care”本身就很难翻译，它可以是照顾、照料、护理、关心、关爱、关怀、保育……为了得到精准的译法，我们查阅了很多资料，包括中文词典和英文词典。在英文词典中，care的英文原词有很多意思，包括治疗、护理、保护，等等。我们又查了中文词典，才得以区分“照料”和“照顾”的区别，“照料”更多是物质层面的，“照顾”是身体和心理双重的。但如果把care翻译成“照顾”，却又缺失了护理、保护、治疗的那层意思，所以最后我们折中选用了“照护”这个词，想要去兼顾照顾和护理、保护的意思。但是“照护”并不是一个中文日常会使用的词。精神分析文献的翻译，好像总是很难在准确传达语义和兼顾中文的顺畅表达中找到恰到好处的平衡。

  虽然字斟句酌的翻译工作并不轻松，但我觉得，这些语言的辨析是很有意思的，会让人体会到背后的文化差异。英文更偏向于点对点的精确描述，中文则相对趋向于模糊，就像照料和照顾，大家在日常语境之下往往不会去细究这种差别。在这样一个文化差异的背景下，我们要去翻译更难的精神分析理论，难度有多大可想而知，尤其温尼科特是一个喜欢用既有术语来表达自己的理解的人，他很尊重前辈，但比如他对于“投射”或者“全能感”等概念的理解，和其他分析学家又很不同，尊重中又透露着反叛精神。

  在充满着急剧变化、危机与挑战的当代世界，温尼科特的理论对我们理解当代的很多现象非常有帮助。比如，他的真-假自体理论，非常适合用于理解现在比较热门的一个概念“空心病”——智力上很有天赋的人存在智力活动和心身存在之间的解离。这些人将假自体装在心中，和身体几乎没有联系，没有达到温尼科特的健康标志——“安住在躯体内的心灵”。也许他们在学业、工作上成就斐然，或是专业人士，但却感到不真实，他们隐藏的不真实感可能会导致自我毁灭，这通常会让他们周围的人感到震惊。而真自体的健康发展是由于令人满足的环境供给，早期的抱持、母性的对婴儿需求的满足，以及“足够好的母亲”一词所暗示的可以接受范围内的母性失败。在我国现在开放“三胎”政策实行的大环境下，更突出了温尼科特的理论是多么重要，他那本《妈妈的心灵课》，新手妈妈们值得人手一本。在温尼科特思想和实践的帮助下，我们或许可以渐渐不仅拥有孩子的数量，质量也逐步提高，养育出更多拥有真自体和创造性的人，就像温尼科特本人那样。

  

  这本书不仅详细地呈现了温尼科特的理论和临床工作的变迁，从某种角度来说也是温尼科特的个人传记，还有一些章节末尾附上的温尼科特珍贵的历史照片，这些都让温尼科特本人的形象更加鲜活。比如他跟艺术家合作雕刻的弗洛伊德塑像，照片里的他还努力模仿着弗洛伊德的表情，可以想见他对弗洛伊德的感情以及他的孩子气，作为读者，就更鲜活地理解了他为什么能做儿童精神分析。我比较八卦，或者说，我个人更喜欢了解更多精神分析学家本人的经历和性格，以及这些是如何影响他的理论和临床工作的——如果使用学术化的语言描述，有一个专有名词“治疗叙事研究”很合适，是指研究分析家本人的经历人格特质和他的理论创造的关系。我自己是一个需要有感受才更能理解文字的人，所以我也希望我们翻译的这本书尽量可以做到通俗易懂，也许一些精神分析的初学者不靠丰富的经验知识也可以去读懂它。

  最后，还要感谢中国轻工业出版社与“万千心理”、中国心理卫生协会、国合基地，能够给我们提供这样的环境，从事这样的工作；感谢王凝、杨诗露两位合作译者，王凝翻译了本书的作者介绍、第1篇、第3—4篇，杨诗露翻译了致谢及第9—12篇，而我则翻译了前言、第2篇、第5—8篇；感谢莱斯利在我的执业生涯和翻译工作中的重要帮助。希望有了本书之后，温尼科特的《全集》有朝一日也可以全套译成中文出版。

  胡君滔

  2022年10月15日

• 下一次再见面时,我已经不是现在的我了.

  作者：莲莲 发布时间：2009-11-12 20:04:32