扫一扫
关注中图网
官方微博
本类五星书更多>
-
>
决战行测5000题(言语理解与表达)
-
>
软件性能测试.分析与调优实践之路
-
>
第一行代码Android
-
>
深度学习
-
>
Unreal Engine 4蓝图完全学习教程
-
>
深入理解计算机系统-原书第3版
-
>
Word/Excel PPT 2013办公应用从入门到精通-(附赠1DVD.含语音视频教学+办公模板+PDF电子书)
信息安全规划方法及案例 版权信息
- ISBN:9787506694858
- 条形码:9787506694858 ; 978-7-5066-9485-8
- 装帧:一般胶版纸
- 册数:暂无
- 重量:暂无
- 所属分类:>
信息安全规划方法及案例 内容简介
本书分为两部分,**部分为理论篇,即PD2M的提出与介绍,第二部分为案例篇,以大都商业银行为例,介绍了PD2M的应用。此外,本书还给出了附录,附录为规范性文件的目录,目的是为了更好地促进PD2M与ISMS的融合。 本书的出版有助于信息安全从业人员全面掌握和了解信息安全管理体系,进而推进国家、行业、企业信息安全管理水平的大幅提升。
信息安全规划方法及案例 目录
理论篇 基于PD2M的规划指南
第1章 必要的基础知识
1.1 引言:为什么需要规划
1.2 企业架构(EA)
1.3 企业信息安全架构(EISA)
第2章 方法论:PD2M
2.1 可参考的方法论
2.2 本书的方法论:PD2M
第3章 计划(Plan):规划的战略考虑
3.1 战略理解
3.2 安全原则的确定
3.3 基于业务的风险理解
3.4 安全资源计划
3.5 合规性要求识别
第4章 设计(Design):整体架构的设计
4.1 概述
4.2 治理层(Tier 1)设计
4.3 管理层(Tier 2)设计
4.4 控制层(Tier 3)设计
第5章 实施(Do):对实施过程的规划
5.1 任务分解结构(WBS)
5.2 行动路线
5.3 必要基础:信息安全意识
第6章 测量(Meastire):必要的迭代过程
6.1 规划评审
6.2 变更管理
案例篇 大都商业银行信息安全规划
第7章 案例介绍:大都商业银行信息安全规划(D2CB)
第8章 规划建设背景
8.1 安全事件引发的思考
8.2 安全大环境与银行使命
8.3 从业务到安全
8.4 安全面临的挑战
第9章 D2CB计划阶段(Plarl)
9.1 信息安全规划原则
9.2 主要风险及风险态度
9.3 现状与风险分析
9.4 合规性考虑
第10章 D2CB设计阶段(Desigrl)
10.1 治理层(Tier 1)设计
10.2 管理层(Tier 2)设计
10.3 控制层(Tier 3)设计
第11章 D2CB实施阶段(Do)
11.1 任务与投资分析
11.2 行动路线
第12章 D2CB测量阶段(Measure)
12.1 风险管理
12.2 实施前验证
12.3 变更管理
12.4 持续改进
附录A 规范性文件目录
A.1 纵向分类法:从上位法到下位法
A.2 横向分类法:按照不同的事项
参考文献
第1章 必要的基础知识
1.1 引言:为什么需要规划
1.2 企业架构(EA)
1.3 企业信息安全架构(EISA)
第2章 方法论:PD2M
2.1 可参考的方法论
2.2 本书的方法论:PD2M
第3章 计划(Plan):规划的战略考虑
3.1 战略理解
3.2 安全原则的确定
3.3 基于业务的风险理解
3.4 安全资源计划
3.5 合规性要求识别
第4章 设计(Design):整体架构的设计
4.1 概述
4.2 治理层(Tier 1)设计
4.3 管理层(Tier 2)设计
4.4 控制层(Tier 3)设计
第5章 实施(Do):对实施过程的规划
5.1 任务分解结构(WBS)
5.2 行动路线
5.3 必要基础:信息安全意识
第6章 测量(Meastire):必要的迭代过程
6.1 规划评审
6.2 变更管理
案例篇 大都商业银行信息安全规划
第7章 案例介绍:大都商业银行信息安全规划(D2CB)
第8章 规划建设背景
8.1 安全事件引发的思考
8.2 安全大环境与银行使命
8.3 从业务到安全
8.4 安全面临的挑战
第9章 D2CB计划阶段(Plarl)
9.1 信息安全规划原则
9.2 主要风险及风险态度
9.3 现状与风险分析
9.4 合规性考虑
第10章 D2CB设计阶段(Desigrl)
10.1 治理层(Tier 1)设计
10.2 管理层(Tier 2)设计
10.3 控制层(Tier 3)设计
第11章 D2CB实施阶段(Do)
11.1 任务与投资分析
11.2 行动路线
第12章 D2CB测量阶段(Measure)
12.1 风险管理
12.2 实施前验证
12.3 变更管理
12.4 持续改进
附录A 规范性文件目录
A.1 纵向分类法:从上位法到下位法
A.2 横向分类法:按照不同的事项
参考文献
展开全部
书友推荐
- >
诗经-先民的歌唱
诗经-先民的歌唱
¥13.5¥39.8 - >
莉莉和章鱼
莉莉和章鱼
¥13.4¥42.0 - >
唐代进士录
唐代进士录
¥15.1¥39.8 - >
人文阅读与收藏·良友文学丛书:一天的工作
人文阅读与收藏·良友文学丛书:一天的工作
¥14.7¥45.8 - >
经典常谈
经典常谈
¥12.7¥39.8 - >
月亮与六便士
月亮与六便士
¥18.1¥42.0 - >
烟与镜
烟与镜
¥14.4¥48.0 - >
大红狗在马戏团-大红狗克里弗-助人
大红狗在马戏团-大红狗克里弗-助人
¥3.5¥10.0
本类畅销
-
基于近邻思想和同步模型的聚类算法
¥44.1¥59 -
深度学习
¥92.4¥168 -
微信背后的产品观
¥62.6¥88 -
NGINX经典教程
¥89.9¥119.8 -
图解TCP/IP(第6版)
¥56.9¥79.8 -
物联网动态服务的协同感知与调控优化
¥51.4¥72