扫一扫
关注中图网
官方微博
本类五星书更多>
-
>
营销管理
-
>
茶叶里的全球贸易史(精装)
-
>
近代华商股票市场制度与实践(1872—1937)
-
>
麦肯锡图表工作法
-
>
底层逻辑:看清这个世界的底牌
-
>
李诞脱口秀工作手册
-
>
成事:冯唐品读曾国藩嘉言钞
银行业开发安全管理与实践 版权信息
- ISBN：9787111712725
- 条形码：9787111712725 ; 978-7-111-71272-5
- 装帧：一般胶版纸
- 册数：暂无
- 重量：暂无
- 所属分类：>
银行业开发安全管理与实践 内容简介
本书以银行业为背景，深入探讨了银行业开发安全，从银行业的信息系统现状探讨开发安全的必要性，从银行业的开发安全实践揭示开发安全的定义和内涵，从银行业的安全案例呈现开发安全的价值。从银行实践出发，严格按照信息系统的开发建设过程，翔实地介绍开发过程中的每一个环节，安全工作的要求、解决方案、工作技巧和实践经验。
银行业开发安全管理与实践 目录
前言
第1章 绪论 / 1
1.1 银行业信息系统的发展状况 / 1
1.2 银行业信息系统安全现状 / 3
1.3 国内外开发安全的现状 / 4
1.3.1 国外开发安全 / 4
1.3.2 国内开发安全 / 6
1.4 国内银行业开发安全的现状 / 7
1.5 国内银行业开发安全的监管要求 / 8
1.5.1 法律要求 / 8
1.5.2 行业监管要求 / 9
第2章 全面认识开发安全 / 19
2.1 开发安全基础概念 / 19
2.1.1 信息安全 / 20
2.1.2 信息系统安全 / 20
2.1.3 开发安全综述 / 21
2.2 开发安全关注点 / 21
2.2.1 项目准备阶段的安全 / 22
2.2.2 需求分析阶段的安全 / 23
2.2.3 系统设计阶段的安全 / 23
2.2.4 系统编码阶段的安全 / 24
2.2.5 系统测试阶段的安全 / 28
2.2.6 部署阶段的安全 / 28
2.2.7 运维阶段的安全 / 29
2.2.8 废弃阶段的安全 / 29
2.2.9 项目管理安全 / 29
2.2.10 系统开发外包的安全 / 30
2.2.11 开发安全培训 / 33
2.3 开发安全的价值 / 34
2.4 基于软件工程的开发安全体系 / 34
2.4.1 安全描述语言 / 35
2.4.2 软件安全分析与安全设计 / 36
2.4.3 设计模式介绍 / 37
2.4.4 POAD方法介绍 / 38
2.4.5 安全模式及其应用研究 / 39
2.4.6 安全模式库构建 / 41
2.5 基于成功实践的开发安全体系 / 43
2.5.1 微软SDL / 43
2.5.2 OWASP的安全开发项目 / 53
2.5.3 McGraw的BSI模型 / 57
2.5.4 搜狐SDL / 57
2.6 基于软件开发成熟度的开发安全体系 / 60
2.6.1 安全性能力成熟度模型 / 61
2.6.2 安全性管理过程域 / 61
2.6.3 安全性工程过程域 / 63
2.6.4 安全性能力成熟度模型与CMMI和安全性标准间的
?关系 / 64
2.6.5 安全性能力成熟度模型使用指南 / 66
2.7 开发安全综述 / 68
第3章 银行业开发全生命周期安全管理体系 / 69
3.1 开发全生命周期安全管理介绍 / 69
3.2 开发生命周期安全管理的模型 / 69
3.2.1 ADCTA循环模型 / 69
3.2.2 ADCTA循环模型的应用 / 71
3.3 开发全生命周期安全管理体系 / 72
3.4 准备阶段 / 74
3.4.1 项目可行性安全分析和安全预评审 / 74
3.4.2 威胁分析准备工作 / 74
3.4.3 威胁模型 / 75
3.4.4 威胁建模的方法 / 80
3.4.5 银行业威胁分析特色 / 88
3.5 安全需求 / 89
3.5.1 工作内容 / 89
3.5.2 银行业安全需求特色 / 90
3.6 安全设计 / 99
3.6.1 工作内容 / 99
3.6.2 银行业安全设计特色 / 100
3.7 安全编码 / 102
3.7.1 工作要求 / 102
3.7.2 银行业安全编码特色 / 106
3.7.3 银行业的安全编码支撑体系 / 106
3.8 安全测试 / 106
3.8.1 工作要求 / 106
3.8.2 银行业安全测试特色 / 111
3.8.3 银行业安全测试资源库 / 113
3.9 安全部署 / 114
3.9.1 工作要求 / 114
3.9.2 银行业安全部署特色 / 115
3.10 安全运维 / 117
3.10.1 工作要求 / 117
3.10.2 银行业安全运维特色 / 117
3.11 安全培训 / 121
第4章 掌握开发安全实施技巧 / 122
4.1 开发全生命周期安全管理的内容 / 122
4.2 准备工作 / 123
4.2.1 信息安全人才储备 / 123
4.2.2 开发流程和管理调研 / 124
4.2.3 安全现状调研 / 125
4.3 开发安全管理体系建设 / 125
4.4 安全评审流程设计 / 126
4.4.1 评审流程 / 126
4.4.2 安全评审的组织架构 / 128
4.4.3 安全评审的输入输出 / 129
4.5 人员培训 / 129
4.5.1 制订培训计划 / 130
4.5.2 开发安全管理培训 / 130
4.5.3 开发安全技能培训 / 130
4.6 体系试运行及正式运作 / 131
4.7 体系运行有效性评估 / 132
4.7.1 体系评估的内容 / 132
4.7.2 有效性评估方法 / 132
4.8 实施工作的难点和应对措施 / 133
第5章 巧用开发安全的有关工具 / 136
5.1 工具整体分析 / 136
5.2 工具详细介绍 / 137
5.2.1 准备 / 137
5.2.2 需求 / 141
5.2.3 编码 / 143
5.2.4 测试 / 154
5.2.5 部署 / 156
5.2.6 运维 / 159
第6章 开发安全的发展趋势 / 169
6.1 面向敏捷开发的开发安全管理 / 169
6.1.1 敏捷开发介绍 / 169
6.1.2 敏捷开发对安全管理的挑战 / 174
6.1.3 敏捷开发的切入点 / 174
6.1.4 敏捷开发安全管理实践 / 178
6.2 基于云计算的开发安全管理 / 184
6.2.1 国内外主流云服务开发平台介绍 / 184
6.2.2 云计算环境下的信息安全防御策略 / 186
6.2.3 云计算的安全等级保护要求 / 187
6.2.4 银行云计算安全的发展 / 193
6.3 DevOps的安全管理 / 193
6.3.1 DevOps介绍 / 193
6.3.2 DevOps的安全管理 / 194
6.4 基于威胁情报的开发安全管理 / 195
第1章 绪论 / 1
1.1 银行业信息系统的发展状况 / 1
1.2 银行业信息系统安全现状 / 3
1.3 国内外开发安全的现状 / 4
1.3.1 国外开发安全 / 4
1.3.2 国内开发安全 / 6
1.4 国内银行业开发安全的现状 / 7
1.5 国内银行业开发安全的监管要求 / 8
1.5.1 法律要求 / 8
1.5.2 行业监管要求 / 9
第2章 全面认识开发安全 / 19
2.1 开发安全基础概念 / 19
2.1.1 信息安全 / 20
2.1.2 信息系统安全 / 20
2.1.3 开发安全综述 / 21
2.2 开发安全关注点 / 21
2.2.1 项目准备阶段的安全 / 22
2.2.2 需求分析阶段的安全 / 23
2.2.3 系统设计阶段的安全 / 23
2.2.4 系统编码阶段的安全 / 24
2.2.5 系统测试阶段的安全 / 28
2.2.6 部署阶段的安全 / 28
2.2.7 运维阶段的安全 / 29
2.2.8 废弃阶段的安全 / 29
2.2.9 项目管理安全 / 29
2.2.10 系统开发外包的安全 / 30
2.2.11 开发安全培训 / 33
2.3 开发安全的价值 / 34
2.4 基于软件工程的开发安全体系 / 34
2.4.1 安全描述语言 / 35
2.4.2 软件安全分析与安全设计 / 36
2.4.3 设计模式介绍 / 37
2.4.4 POAD方法介绍 / 38
2.4.5 安全模式及其应用研究 / 39
2.4.6 安全模式库构建 / 41
2.5 基于成功实践的开发安全体系 / 43
2.5.1 微软SDL / 43
2.5.2 OWASP的安全开发项目 / 53
2.5.3 McGraw的BSI模型 / 57
2.5.4 搜狐SDL / 57
2.6 基于软件开发成熟度的开发安全体系 / 60
2.6.1 安全性能力成熟度模型 / 61
2.6.2 安全性管理过程域 / 61
2.6.3 安全性工程过程域 / 63
2.6.4 安全性能力成熟度模型与CMMI和安全性标准间的
?关系 / 64
2.6.5 安全性能力成熟度模型使用指南 / 66
2.7 开发安全综述 / 68
第3章 银行业开发全生命周期安全管理体系 / 69
3.1 开发全生命周期安全管理介绍 / 69
3.2 开发生命周期安全管理的模型 / 69
3.2.1 ADCTA循环模型 / 69
3.2.2 ADCTA循环模型的应用 / 71
3.3 开发全生命周期安全管理体系 / 72
3.4 准备阶段 / 74
3.4.1 项目可行性安全分析和安全预评审 / 74
3.4.2 威胁分析准备工作 / 74
3.4.3 威胁模型 / 75
3.4.4 威胁建模的方法 / 80
3.4.5 银行业威胁分析特色 / 88
3.5 安全需求 / 89
3.5.1 工作内容 / 89
3.5.2 银行业安全需求特色 / 90
3.6 安全设计 / 99
3.6.1 工作内容 / 99
3.6.2 银行业安全设计特色 / 100
3.7 安全编码 / 102
3.7.1 工作要求 / 102
3.7.2 银行业安全编码特色 / 106
3.7.3 银行业的安全编码支撑体系 / 106
3.8 安全测试 / 106
3.8.1 工作要求 / 106
3.8.2 银行业安全测试特色 / 111
3.8.3 银行业安全测试资源库 / 113
3.9 安全部署 / 114
3.9.1 工作要求 / 114
3.9.2 银行业安全部署特色 / 115
3.10 安全运维 / 117
3.10.1 工作要求 / 117
3.10.2 银行业安全运维特色 / 117
3.11 安全培训 / 121
第4章 掌握开发安全实施技巧 / 122
4.1 开发全生命周期安全管理的内容 / 122
4.2 准备工作 / 123
4.2.1 信息安全人才储备 / 123
4.2.2 开发流程和管理调研 / 124
4.2.3 安全现状调研 / 125
4.3 开发安全管理体系建设 / 125
4.4 安全评审流程设计 / 126
4.4.1 评审流程 / 126
4.4.2 安全评审的组织架构 / 128
4.4.3 安全评审的输入输出 / 129
4.5 人员培训 / 129
4.5.1 制订培训计划 / 130
4.5.2 开发安全管理培训 / 130
4.5.3 开发安全技能培训 / 130
4.6 体系试运行及正式运作 / 131
4.7 体系运行有效性评估 / 132
4.7.1 体系评估的内容 / 132
4.7.2 有效性评估方法 / 132
4.8 实施工作的难点和应对措施 / 133
第5章 巧用开发安全的有关工具 / 136
5.1 工具整体分析 / 136
5.2 工具详细介绍 / 137
5.2.1 准备 / 137
5.2.2 需求 / 141
5.2.3 编码 / 143
5.2.4 测试 / 154
5.2.5 部署 / 156
5.2.6 运维 / 159
第6章 开发安全的发展趋势 / 169
6.1 面向敏捷开发的开发安全管理 / 169
6.1.1 敏捷开发介绍 / 169
6.1.2 敏捷开发对安全管理的挑战 / 174
6.1.3 敏捷开发的切入点 / 174
6.1.4 敏捷开发安全管理实践 / 178
6.2 基于云计算的开发安全管理 / 184
6.2.1 国内外主流云服务开发平台介绍 / 184
6.2.2 云计算环境下的信息安全防御策略 / 186
6.2.3 云计算的安全等级保护要求 / 187
6.2.4 银行云计算安全的发展 / 193
6.3 DevOps的安全管理 / 193
6.3.1 DevOps介绍 / 193
6.3.2 DevOps的安全管理 / 194
6.4 基于威胁情报的开发安全管理 / 195
展开全部
银行业开发安全管理与实践 作者简介
毛斌 中国民生银行信息科技部总经理，中国银行业IT发展的亲历者和见证人，国内科技金融创新的领军人物，民生银行开发体系的设计师和建设者，带领团队上线国内第一个全分布式架构的核心系统，在信息安全、移动互联、大数据、区块链等多个领域引领行业技术发展。 吕晓强 中国民生银行信息科技部副总经理，在银行科技治理体系研究、IT系统架构设计、信息安全保障体系等领域具有丰富的理论研究及实践经验，主导制定并实施了民生银行数据中心建设与运行、云计算、灾备体系、网络与信息安全、数据安全等多个领域的IT战略。 刘海波 中国民生银行信息科技部副总经理，20余年银行业从业经验，善于运用新技术、新方法推动业务发展，对商业银行数字化转型发展、信息科技体系建设、信息安全管理体系建设等多个领域有深刻理解和丰富实践经验。 李吉慧 中国民生银行信息科技部副处长，20年网络安全从业经验，长期从事银行业网络和数据安全保护体系建设，在安全基础设施建设、网络攻防、业务开发安全、应急响应及处置等领域有丰富实践经验，发表多篇信息安全专刊文章并出版多部信息安全著作。 张磊 中国民生银行信息科技部高级经理，负责全行开发安全管理工作，参与发改委、银保监会、工信部等多个科研项目，并多次荣获银保监会等部级课题奖项。 高晓梦 中国民生银行信息科技部中级经理，参与全行开发安全管理工作，对安全需求设计、安全开发、安全测试、开源安全、漏洞解决方案等有丰富实践经验。 张凯 中国民生银行信息科技部中级经理，参与全行开发安全管理工作，对安全组件库设计、安全漏洞研究、渗透测试与漏洞挖掘等有丰富实践经验。
书友推荐
- >
随园食单
随园食单
¥15.4¥48.0 - >
伯纳黛特,你要去哪(2021新版)
伯纳黛特,你要去哪(2021新版)
¥15.9¥49.8 - >
罗庸西南联大授课录
罗庸西南联大授课录
¥13.8¥32.0 - >
史学评论
史学评论
¥23.5¥42.0 - >
月亮虎
月亮虎
¥14.4¥48.0 - >
上帝之肋:男人的真实旅程
上帝之肋:男人的真实旅程
¥19.3¥35.0 - >
企鹅口袋书系列·伟大的思想20:论自然选择(英汉双语)
企鹅口袋书系列·伟大的思想20:论自然选择(英汉双语)
¥6.3¥14.0 - >
小考拉的故事-套装共3册
小考拉的故事-套装共3册
¥36.7¥68.0
本类畅销
-
富爸爸穷爸爸
¥29.5¥89 -
就业、利息和货币通论
¥25.5¥50 -
萨缪尔森谈金融贸易与开放经济
¥10¥25 -
投资人和你想的不一样
¥20.5¥65 -
金融案鉴:金融领域违纪违法典型案例警示教育读本
¥28.4¥56 -
货币论-下卷
¥17.7¥32
