信息安全团队构建与管理PDF|Epub|txt|kindle电子书版本网盘下载

信息安全团队构建与管理PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 应急响应体系1

1.1信息安全3

1.1.1信息安全定义3

1.1.2物理安全3

1.1.3通信安全4

1.1.4辐射安全5

1.1.5计算机安全6

1.1.7信息安全7

1.1.8安全响应策略7

1.1.6网络安全7

1.2安全响应方法论12

1.2.1准备阶段12

1.2.2检测阶段14

1.2.3抑制阶段17

1.2.4根除阶段18

1.2.5恢复阶段19

1.2.6跟踪阶段19

1.3安全响应系统19

1.3.1构建安全响应系统的意义21

1.3.3安全响应系统的分类22

1.3.2安全响应系统的架构22

1.3.4影响构建安全响应系统的因素23

1.3.5安全响应系统的敏感性24

1.4练习题24

第2章 信息安全团队26

2.1信息安全团队26

2.1.1信息安全团队的工作目标27

2.1.2信息安全团队的任务29

2.1.3组建信息安全团队32

2.1.4信息安全团队的作用33

2.2信息安全团队的生命周期34

2.1.5信息安全团队文化34

2.2.1初创时期35

2.2.2关键时期35

2.2.3建立初期35

2.2.4成立后期35

2.3信息安全团队的组织架构36

2.3.1决策层的构建36

2.3.2管理层的构建38

2.3.3执行层的构建39

2.4信息安全团队的组织实施40

2.5练习题43

第3章 信息安全团队决策部门的构建与管理45

3.1决策者45

3.1.1商业型信息安全团队决策者45

3.1.2政府型信息安全团队决策者46

3.1.3内部型信息安全团队决策者47

3.2智囊48

3.2.1安全专家48

3.2.2法律专家48

3.3.1影响49

3.2.3计算机专家49

3.3决策信息49

3.3.2决策信息的来源50

3.3.3决策信息的判别51

3.4效率52

3.4.1工作流程52

3.4.2决策系统对效率的影响53

3.5练习题53

第4章 信息安全团队管理部门的构建与管理55

4.1管理部门人力资源的配置56

4.1.1具有管辖权的管理人员57

4.1.2财务人员58

4.1.3管理执行人员58

4.1.4信息处理人员58

4.1.5设备、设施、工具包管理人员59

4.2响应工具包的配置与管理60

4.2.1响应工具包的配置60

4.2.2响应工具包的管理70

4.3其他的配置与管理73

4.3.1 办公设备与办公通信设备的配置与管理73

4.3.2交通设备的配置与管理74

4.3.3信息处理设备的配置与管理75

4.3.4信息、工作文档的管理78

4.3.5技术资料的管理79

4.4练习题80

第5章 信息安全团队技术部门的构建与管理84

5.1技术部门人力资源的配置84

5.1.1技术人员84

5.1.2咨询人员86

5.1.3接待人员88

5.1.5文案人员89

5.1.4操作人员89

5.1.6培训人员90

5.2技术部门机构的设置与管理91

5.2.1事件响应部91

5.2.2客户支持部95

5.2.3技术支持部98

5.2.4技术开发部99

5.2.5法律部106

5.2.6培训部107

5.2.7其他109

5.3.1通信系统110

5.3技术准备110

5.3.2网络平台111

5.4技术响应112

5.4.1主动型信息安全团队初期响应的工作113

5.4.2被动型信息安全团队初期响应的工作113

5.5技术支持114

5.5.1硬件与软件114

5.5.2技术人员114

5.6练习题115

6.1.2高层管理者117

6.1.1上级领导者117

6.1与上级部门的关系与处理117

第6章 信息安全团队内部关系的管理与处理117

6.2与同级部门的关系与处理118

6.2.1财务部门119

6.2.2公关部门119

6.2.3其他部门119

6.3与下级部门的关系与处理120

6.3.1用户120

6.3.2系统管理员120

6.4练习题121

7.1.1电话122

7.1.2电子邮件122

第7章 信息安全团队与外部的关系与处理122

7.1沟通渠道的建立122

7.1.3传真123

7.1.4公告123

7.1.5网站124

7.1.6会议124

7.1.7培训124

7.2对外响应125

7.1.11应急通信125

7.2.1响应方式125

7.1.8多媒体会见125

7.1.10传统媒体125

7.1.9录像带、光盘125

7.2.1安全响应131

7.2.2敏感度132

7.2.3响应策略133

7.2.4预防与培训134

7.3司法部门134

7.4.1与媒体接触过程应遵循的原则135

7.4媒体135

7.4.2事件的善后处理136

7.5与其他组织136

7.5.1其他响应组织136

7.5.2供应商与承包商136

7.5.3厂商137

7.6练习题137

第8章 信息安全团队构建模式与内容139

8.1信息安全团队构建流程139

8.2.2资金来源140

8.2.1可行性分析报告140

8.2构建信息安全团队140

8.2.3组织结构141

8.2.4人力资源管理145

8.2.5资产管理146

8.3团队档案148

8.3.1团队客户档案148

8.4.1接报的目的149

8.4事件响应流程149

8.3.3团队法律、法规、标准文档149

8.3.2团队技术文档149

8.4.2报告内容150

8.5事件响应检查151

8.6团队日常工作检查152

8.7安全培训152

8.7.1培训计划152

8.7.2培训内容153

8.8练习题153

附录 选择题答案155