信息安全标准与法律法规 第2版2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

信息安全标准与法律法规 第2版PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分 总论3

第1章 绪论3

1.1 信息安全概述3

1.1.1 什么是信息？3

1.1.2 什么是信息安全？3

1.1.3 信息安全的基本属性4

1.1.4 保障信息安全的三大支柱4

1.2 信息安全涉及的法律问题5

1.2.1 犯罪5

1.2.2 民事问题8

1.2.3 隐私问题9

1.3 习题10

第2章 立法、司法和执法组织11

2.1 立法11

2.1.1 立法权11

2.1.2 立法组织与立法程序11

2.1.3 立法权等级12

2.1.4 我国立法体制的特点12

2.1.5 有关国家的立法组织与立法程序13

2.2 司法组织15

2.2.1 我国的司法组织15

2.2.2 美国的司法组织16

2.2.3 日本的司法机构17

2.3 执法组织17

2.3.1 我国的执法组织17

2.3.2 美国的执法组织18

2.4 习题18

第3章 信息安全法律规范19

3.1 概述19

3.1.1 法律规范19

3.1.2 法律关系19

3.2 我国信息安全法律规范20

3.2.1 我国信息安全法律规范的体系20

3.2.2 信息安全法律规范的基本原则20

3.2.3 信息安全法律规范的法律地位21

3.3 习题22

第二部分 信息安全法律法规第4章 信息系统安全保护相关法律法规25

4.1 中华人民共和国计算机信息系统安全保护条例25

4.1.1 《条例》的宗旨和法律地位25

4.1.2 《条例》的适用范围25

4.1.3 《条例》的主要内容25

4.2 计算机信息网络国际联网安全保护管理办法28

4.2.1 制定《办法》的宗旨28

4.2.2 《办法》的适用范围和调整对象28

4.2.3 《办法》的主要内容28

4.3 信息安全等级保护管理办法31

4.3.1 制定《等级保护管理办法》的目的31

4.3.2 职责与分工31

4.3.3 《等级保护管理办法》的主要内容32

4.4 习题36

第5章 互联网络安全管理相关法律法规37

5.1 计算机信息网络国际联网管理暂行规定实施办法37

5.1.1 制定《实施办法》的目的和意义37

5.1.2 国际联网的相关定义37

5.1.3 《实施办法》的主要内容37

5.2 关于维护互联网安全的决定40

5.2.1 《决定》的目的40

5.2.2 界定违法犯罪行为40

5.2.3 行动指南41

5.3 互联网上网服务营业场所管理条例42

5.3.1 制定本条例的目的42

5.3.2 本条例的适用范围42

5.3.3 管理职权43

5.3.4 开办条件和程序43

5.3.5 对经营过程的规范44

5.3.6 处罚条款45

5.4 互联网信息服务管理办法48

5.4.1 制定本办法的目的48

5.4.2 互联网信息服务的含义与分类48

5.4.3 不同信息服务的不同管理办法48

5.4.4 互联网信息服务应具备的条件49

5.4.5 经营者的权利和义务49

5.4.6 监督管理50

5.4.7 处罚条款50

5.5 互联网安全保护技术措施规定51

5.5.1 制定本规定的目的51

5.5.2 相关概念的定义51

5.5.3 总体要求51

5.5.4 具体保护技术措施和要求51

5.5.5 公安机关的职责53

5.6 互联网电子邮件服务管理办法53

5.6.1 制定本办法的目的53

5.6.2 本办法的适用范围及相关概念53

5.6.3 管理要求53

5.6.4 电子邮件服务提供者的权利、义务和法律责任54

5.6.5 电子邮件服务使用者的权利、义务和法律责任54

5.6.6 对相关举报的处理55

5.6.7 罚则55

5.7 习题56

第6章 其他有关信息安全的法律法规57

6.1 计算机信息系统安全专用产品检测和销售许可证管理办法57

6.1.1 目的与定义57

6.1.2 销售许可证制度57

6.1.3 检测机构的申请与批准57

6.1.4 安全专用产品的检测58

6.1.5 销售许可证的审批与颁发58

6.1.6 罚则59

6.2 有害数据及计算机病毒防治管理59

6.2.1 有害数据的定义59

6.2.2 计算机病毒防治管理办法60

6.2.3 传播、制造有害数据及病毒违法行为的查处62

6.3 习题65

第7章 依法实践 保障信息安全66

7.1 重点单位和要害部位信息系统安全管理66

7.1.1 概述66

7.1.2 安全管理66

7.2 信息安全管理制度67

7.2.1 制定信息安全管理制度的原则67

7.2.2 企事业单位信息安全管理制度67

7.2.3 网吧安全管理制度69

7.2.4 学校的计算机网络安全制度70

7.2.5 网络安全管理员的职责71

7.2.6 校园网计算机用户行为规范71

7.2.7 安全教育培训制度72

7.3 习题72

第三部分 信息安全标准77

第8章 我国的信息安全标准77

8.1 概述77

8.1.1 标准的定义77

8.1.2 标准的分级和分类77

8.1.3 信息安全标准78

8.2 GB 17859—1999《计算机信息系统安全保护等级划分准则》80

8.2.1 安全保护的五个等级及适用范围80

8.2.2 对所涉及术语的定义80

8.2.3 五个等级的具体划分准则81

8.2.4 五个等级保护能力的比较87

8.3 GB/T 20271—2006《信息系统通用安全技术要求》87

8.3.1 标准的适用范围87

8.3.2 术语和定义88

8.3.3 标准的主要内容90

8.4 GB/T 20269—2006《信息系统安全管理要求》134

8.4.1 本标准的适用范围134

8.4.2 术语和定义134

8.4.3 信息系统安全管理的一般要求135

8.4.4 信息系统安全管理要素及其强度136

8.4.5 信息系统安全管理分等级要求174

8.5 GB/T 22240—2008《信息系统安全保护等级定级指南》177

8.5.1 标准的适用范围177

8.5.2 术语和定义177

8.5.3 定级原理177

8.5.4 定级方法179

8.5.5 等级变更183

8.5.6 系统定级实例183

8.6 GB9361—1988《计算站场地安全要求》185

8.6.1 标准的适用范围185

8.6.2 术语和定义185

8.6.3 计算机机房的安全分类186

8.6.4 计算机机房安全的具体要求186

8.7 习题189

第9章 信息安全国际标准191

9.1 国际标准体系简介191

9.1.1 国际标准ISO/IEC191

9.1.2 美国信息安全管理标准体系191

9.1.3 英国信息安全管理标准体系191

9.2 BS 7799192

9.2.1 BS 7799简介192

9.2.2 BS 7799的发展历程192

9.3 ISO/IEC 27002:2005193

9.3.1 ISO/IEC 27002:2005概述193

9.3.2 ISO/IEC 27002:2005的适用范围194

9.3.3 涉及的术语及其定义194

9.3.4 ISO/IEC 27002:2005的基本结构195

9.3.5 安全方针199

9.3.6 信息安全组织200

9.3.7 资产管理207

9.3.8 人力资源安全209

9.3.9 物理与环境安全214

9.3.10 通信和运作管理219

9.3.11 访问控制236

9.3.12 信息系统的获取、开发及维护249

9.3.13 信息安全事故管理258

9.3.14 业务连续性管理261

9.3.15 符合性264

9.4 ISO/IEC 27001:2005269

9.5 习题272

参考文献273