基本要求
第1章 安全物理環(huán)境\t2
1．1 物理位置選擇\t2
1．2 物理訪問(wèn)控制\t3
1．3 防盜竊和防破壞\t4
1．4 防雷擊\t6
1．5 防火\t7
1．6 防水和防潮\t8
1．7 防靜電\t10
1．8 溫濕度控制\t11
1．9 電力供應(yīng)\t12
1．10 電磁防護(hù)\t13
第2章 安全通信網(wǎng)絡(luò)\t15
2．1 網(wǎng)絡(luò)架構(gòu)\t15
2．2 通信傳輸\t20
2．3 可信驗(yàn)證\t21
第3章 安全區(qū)域邊界\t23
3．1 邊界防護(hù)\t23
3．2 訪問(wèn)控制\t27
3．3 入侵防范\t31
3．4 惡意代碼和垃圾郵件防范\t34
3．5 安全審計(jì)\t36
3．6 可信驗(yàn)證\t39
第4章 安全計(jì)算環(huán)境\t41
4．1 網(wǎng)絡(luò)設(shè)備\t41
4．1．1 路由器\t41
4．1．2 交換機(jī)\t58
4．2 安全設(shè)備\t75
防火墻\t75
4．3 服務(wù)器\t97
4．3．1 Linux服務(wù)器\t97
4．3．2 Windows服務(wù)器\t115
4．4 終端設(shè)備\t136
4．5 系統(tǒng)管理軟件\t145
4．5．1 Oracle\t145
4．5．2 MySQL\t157
4．6 應(yīng)用系統(tǒng)\t170
4．7 數(shù)據(jù)\t184
4．7．1 鑒別數(shù)據(jù)\t185
4．7．2 重要業(yè)務(wù)數(shù)據(jù)\t187
4．7．3 重要審計(jì)數(shù)據(jù)\t191
4．7．4 主要配置數(shù)據(jù)\t194
4．7．5 重要個(gè)人信息\t196
第5章 安全管理中心\t200
5．1 系統(tǒng)管理\t200
5．2 審計(jì)管理\t201
5．3 安全管理\t203
5．4 集中管控\t204
第6章 安全管理制度\t209
6．1 安全策略\t209
6．2 管理制度\t210
6．3 制定和發(fā)布\t215
6．4 評(píng)審和修訂\t217
第7章 安全管理機(jī)構(gòu)\t219
7．1 崗位設(shè)置\t219
7．2 人員配備\t222
7．3 授權(quán)和審批\t223
7．4 溝通和合作\t226
7．5 審核和檢查\t228
第8章 安全管理人員\t231
8．1 人員錄用\t231
8．2 人員離崗\t233
8．3 安全意識(shí)教育和培訓(xùn)\t235
8．4 外部人員訪問(wèn)管理\t237
第9章 安全建設(shè)管理\t240
9．1 定級(jí)和備案\t240
9．2 安全方案設(shè)計(jì)\t242
9．3 安全產(chǎn)品采購(gòu)和使用\t246
9．4 自行軟件開(kāi)發(fā)\t248
9．5 外包軟件開(kāi)發(fā)\t251
9．6 工程實(shí)施\t253
9．7 測(cè)試驗(yàn)收\(chéng)t255
9．8 系統(tǒng)交付\t256
9．9 等級(jí)測(cè)評(píng)\t258
9．10 服務(wù)供應(yīng)商管理\t260
第10章 安全運(yùn)維管理\t262
10．1 環(huán)境管理\t262
10．2 資產(chǎn)管理\t264
10．3 介質(zhì)管理\t266
10．4 設(shè)備維護(hù)管理\t268
10．5 漏洞和風(fēng)險(xiǎn)管理\t270
10．6 網(wǎng)絡(luò)和系統(tǒng)安全管理\t272
10．7 惡意代碼防范管理\t278
10．8 配置管理\t279
10．9 密碼管理\t281
10．10 變更管理\t282
10．11 備份與恢復(fù)管理\t284
10．12 安全事件處置\t286
10．13 應(yīng)急預(yù)案管理\t288
10．14 外包運(yùn)維管理\t290
擴(kuò)展要求
第11章 云計(jì)算安全擴(kuò)展要求\t294
11．1 概述\t294
11．1．1 云計(jì)算技術(shù)\t294
11．1．2 云安全等級(jí)測(cè)評(píng)對(duì)象及安全職責(zé)\t296
11．2 安全物理環(huán)境\t297
基礎(chǔ)設(shè)施位置\t297
11．3 安全通信網(wǎng)絡(luò)\t298
網(wǎng)絡(luò)架構(gòu)\t298
11．4 安全區(qū)域邊界\t301
11．4．1 訪問(wèn)控制\t302
11．4．2 入侵防范\t303
11．4．3 安全審計(jì)\t307
11．5 安全計(jì)算環(huán)境\t308
11．5．1 身份鑒別\t308
11．5．2 訪問(wèn)控制\t309
11．5．3 入侵防范\t310
11．5．4 鏡像和快照保護(hù)\t312
11．5．5 數(shù)據(jù)完整性和保密性\t314
11．5．6 數(shù)據(jù)備份恢復(fù)\t317
11．5．7 剩余信息保護(hù)\t320
11．6 安全管理中心\t321
集中管控\t321
11．7 安全建設(shè)管理\t324
11．7．1 云服務(wù)商選擇\t324
11．7．2 供應(yīng)鏈管理\t327
11．8 安全運(yùn)維管理\t329
云計(jì)算環(huán)境管理\t330
第12章 移動(dòng)互聯(lián)安全擴(kuò)展要求\t331
12．1 安全物理環(huán)境\t331
無(wú)線接入點(diǎn)的物理位置\t331
12．2 安全區(qū)域邊界\t332
12．2．1 邊界防護(hù)\t332
12．2．2 訪問(wèn)控制\t333
12．2．3 入侵防范\t333
12．3 安全計(jì)算環(huán)境\t337
12．3．1 移動(dòng)終端管控\t337
12．3．2 移動(dòng)應(yīng)用管控\t338
12．4 安全建設(shè)管理\t339
12．4．1 移動(dòng)應(yīng)用軟件采購(gòu)\t339
12．4．2 移動(dòng)應(yīng)用軟件開(kāi)發(fā)\t340
12．5 安全運(yùn)維管理\t341
配置管理\t341
第13章 物聯(lián)網(wǎng)安全擴(kuò)展要求\t343
13．1 安全物理環(huán)境\t343
感知節(jié)點(diǎn)設(shè)備物理防護(hù)\t343
13．2 安全區(qū)域邊界\t346
13．2．1 接入控制\t346
13．2．2 入侵防范\t347
13．3 安全計(jì)算環(huán)境\t349
13．3．1 感知節(jié)點(diǎn)設(shè)備安全\t349
13．3．2 網(wǎng)關(guān)節(jié)點(diǎn)設(shè)備安全\t351
13．3．3 抗數(shù)據(jù)重放\t354
13．3．4 數(shù)據(jù)融合處理\t355
13．4 安全運(yùn)維管理\t356
感知節(jié)點(diǎn)管理\t356
第14章 工業(yè)控制系統(tǒng)安全擴(kuò)展要求\t359
14．1 安全物理環(huán)境\t359
室外控制設(shè)備物理防護(hù)\t359
14．2 安全通信網(wǎng)絡(luò)\t361
14．2．1 網(wǎng)絡(luò)架構(gòu)\t361
14．2．2 通信傳輸\t363
14．3 安全區(qū)域邊界\t364
14．3．1 訪問(wèn)控制\t364
14．3．2 撥號(hào)使用控制\t365
14．3．3 無(wú)線使用控制\t367
14．4 安全計(jì)算環(huán)境\t369
控制設(shè)備安全\t369
14．5 安全建設(shè)管理\t373
14．5．1 產(chǎn)品采購(gòu)和使用\t373
14．5．2 外包軟件開(kāi)發(fā)\t373
測(cè)試詳解
第15章 工具測(cè)試\t376
15．1 測(cè)試目的\t376
15．2 測(cè)試作用\t376
15．3 測(cè)試流程\t379
15．3．1 收集信息\t379
15．3．2 規(guī)劃接入點(diǎn)\t380
15．3．3 編制《工具測(cè)試作業(yè)指導(dǎo)書(shū)》\t381
15．3．4 現(xiàn)場(chǎng)測(cè)試\t381
15．3．5 結(jié)果整理\t381
15．4 注意事項(xiàng)\t382
第16章 示例解析\t383
16．1 獲取系統(tǒng)信息\t383
16．2 分析過(guò)程\t385
16．3 確定《工具測(cè)試作業(yè)指導(dǎo)書(shū)》\t387
16．4 完成工具測(cè)試\t388