【正文】 ...................................................................... 41 安全域劃分 .......................................................................................... 42 防火墻系統(tǒng) .......................................................................................... 42 VPN 系統(tǒng) .............................................................................................. 42 漏洞掃描系統(tǒng) ...................................................................................... 43 郵件防病毒網(wǎng)關(guān) .................................................................................. 43 防病毒系統(tǒng) .......................................................................................... 43 抗拒絕服務(wù)系統(tǒng) .................................................................................. 44 網(wǎng)絡(luò)威脅分析評估系 統(tǒng) .................................................................... 45 信息安全監(jiān)控體系 ........................................................................................ 45 網(wǎng)絡(luò)入侵檢測系統(tǒng) ............................................................................... 46 安全態(tài)勢評估系統(tǒng) ............................................................................... 46 安全管理平臺 ....................................................................................... 46 信息安全應(yīng)急體系 ........................................................................................ 47 應(yīng)急響應(yīng)流程 ...................................................................................... 47 系統(tǒng)備份和容災(zāi) ................................................................................... 47 應(yīng)用系統(tǒng)安全 ................................................................................................ 49 數(shù)據(jù)庫系統(tǒng)安全 .................................................................................. 49 應(yīng)用系統(tǒng)安全 ...................................................................................... 50 iii 第五章 安全系統(tǒng)策略 ................................................................................................ 52 安全系統(tǒng)策略的研究 .................................................................................... 52 策略的組織方式 ............................................................................................ 53 策略的框架設(shè)計 ............................................................................................ 55 策略的等級劃分 ............................................................................................ 56 安全策略的具體內(nèi)容 .................................................................................... 57 第六章 信息安全管理體系 ........................................................................................ 58 安全管理機構(gòu) ................................................................................................ 58 管理機構(gòu)的結(jié)構(gòu) .................................................................................. 58 信息安全管理人員及其職能 .............................................................. 60 安全管理制度 ................................................................................................ 60 人員安全管理 ................................................................................................ 61 人員安全管理基本制度 ...................................................................... 61 人員教育與培訓(xùn) .................................................................................. 62 教育和培訓(xùn)的內(nèi)容 ................................................................. 62 法律法規(guī)教育 ......................................................................... 63 安全基礎(chǔ)知識培訓(xùn) ................................................................. 63 職業(yè)道德教育 ......................................................................... 64 保密教育 ................................................................................. 65 技術(shù)安全管理 ................................................................................................ 65 技術(shù)文檔管理 ...................................................................................... 65 密鑰管理 .............................................................................................. 66 密鑰管理原則 ......................................................................... 66 密鑰管理的內(nèi)容 ..................................................................... 66 電子證書的 管理 ................................................................................ 67 電子證書的申請 ..................................................................... 67 電子證書的產(chǎn)生 ..................................................................... 68 電子證書的存儲與發(fā)放 ......................................................... 68 電子證書的查詢 ..................................................................... 68 iv 電子證書的撤銷 ..................................................................... 68 電子證書的刪除 ..................................................................... 69 軟件管理 .............................................................................................. 69 軟件的使用和維護(hù) ................................................................. 69 應(yīng)用軟件開發(fā)管理 ................................................................. 70 軟件的防病毒管理 ................................................................. 70 設(shè)備管理 .............................................................................................. 71 設(shè)備檢測 ................................................................................. 71 設(shè)備購置安裝 ......................................................................... 71 設(shè)備登記 ................................................................................. 71 設(shè)備使用管理 ......................................................................... 71 設(shè)備維修管理 ......................................................................... 72 設(shè)備倉儲管理 ......................................................................... 72 介質(zhì)管理 ................................................................................. 73 便攜式計算機的安全管理 ..................................................... 75 信