資訊安全 (Information Security: Principles and Practices)
內容描述
本書特色
●介紹資訊安全的基本原理,協助讀者瞭解資訊安全在網路世界中的角色。 ●介紹「資訊系統安全專家認證」(CISSP)、「系統安全從業人員 認證」(SSCP)
等主要的資訊安全認證。 ●探討資訊安全通識體系的架構、知識與實務經驗。 ●安全管理、安全架構和模式、營運持續計畫等安全規劃與政策領域介紹。 ●實體安全控管、作業安全、存取控制系統等實務與技術領域介紹。
本書內容
Chapter 1 認識資訊安全Chapter
2 資訊安全基礎原則Chapter 3 認證計劃與通識體系Chapter 4
安全管理Chapter 5 安全架構與模型Chapter 6 營運持續計畫與災難復原計畫Chapter 7
法律、調查與道德規範Chapter 8 實體安全控管Chapter 9 作業安全Chapter
10 存取控制系統與方法Chapter 11 加密法Chapter 12
電信、網路與網際網路安全Chapter 13 應用程式開發安全Chapter 14
資訊安全展望Appendix A 通識體系Appendix B 安全政策與標準分類Appendix
C 政策範例Appendix D 安全政策管理軟體Appendix E HIPPA
安全法規標準