包郵 《網(wǎng)絡安全能力成熟度模型:原理與實踐》青藤云安全/前奇安信資深專家20余年經(jīng)驗總,創(chuàng)造性提出安全能力成熟度模型
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰(zhàn)行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調(diào)優(yōu)實踐之路
-
>
第一行代碼Android
-
>
JAVA持續(xù)交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
《網(wǎng)絡安全能力成熟度模型:原理與實踐》青藤云安全/前奇安信資深專家20余年經(jīng)驗總,創(chuàng)造性提出安全能力成熟度模型 版權信息
- ISBN:9787111689867
- 條形碼:9787111689867 ; 978-7-111-68986-7
- 裝幀:一般膠版紙
- 冊數(shù):暫無
- 重量:暫無
- 所屬分類:>>
《網(wǎng)絡安全能力成熟度模型:原理與實踐》青藤云安全/前奇安信資深專家20余年經(jīng)驗總,創(chuàng)造性提出安全能力成熟度模型 本書特色
適讀人群 :本書的潛在讀者包括但不限于:企業(yè)的CISO、安全經(jīng)理,以及從事網(wǎng)絡安全的解決方案人員、咨詢顧問等人。1作者經(jīng)驗豐富:作者在奇安信等大型網(wǎng)絡安全企業(yè)工作20余年,現(xiàn)就職于青藤云安全,積累了豐富的技術經(jīng)驗和行業(yè)經(jīng)驗。 2自創(chuàng)方法論:創(chuàng)造性地將軟件能力成熟度模型(CMM)引入網(wǎng)絡安全領域,自創(chuàng)網(wǎng)絡安全能力成熟度模型。 3融合國內(nèi)外經(jīng)驗:對國內(nèi)外主流的網(wǎng)絡安全框架(例如ISO27000、NIST 800、等級保護、自適應安全架構、網(wǎng)絡安全滑動標尺模型)進行分析、借鑒和融合。 4企業(yè)界和學術界一致認可:人民銀行、廣發(fā)銀行、平安銀行、招商銀行、民生銀行、國家信息技術研究中心等多個企業(yè)和機構的安全專家一致推薦。
《網(wǎng)絡安全能力成熟度模型:原理與實踐》青藤云安全/前奇安信資深專家20余年經(jīng)驗總,創(chuàng)造性提出安全能力成熟度模型 內(nèi)容簡介
內(nèi)容簡介這是一本教企業(yè)如何利用網(wǎng)絡安力成熟度模型評估企業(yè)網(wǎng)絡安力并系統(tǒng)性構建網(wǎng)絡安全防御體系的著作。作者結合自己20多年在各大網(wǎng)絡安全公司的從業(yè)經(jīng)驗,運用軟件開發(fā)成熟度模型理論,對國內(nèi)外主流的網(wǎng)絡安全框架進行分析,總結出了一套科學的網(wǎng)絡安力成熟度模型。從合規(guī)、風險、數(shù)據(jù)、溯源等階段推進網(wǎng)絡安全戰(zhàn)略、組織、管理、技術、運營等方面的設計與建設,旨在為企業(yè)的網(wǎng)絡安全規(guī)劃和建設提供參考和幫助。本書內(nèi)容從邏輯上分為3個部分:部分(章)主要介紹了網(wǎng)絡安力成熟度模型的理論,包括防護檢測響應模型、信息技術保障框架、自適應安全架構、網(wǎng)絡安全滑動標尺模型等,旨在幫助讀者建立一個初步的認識。第二部分(第2~3章)詳細講解了網(wǎng)絡安力成熟度模型的架構、演變過程、框架,以及模型包括的具體內(nèi)容,如安全團隊、安全戰(zhàn)略、安全管理、安全技術、安全運營等。第三部分(第4~7章)根據(jù)網(wǎng)絡成熟度模型的4個階段——合規(guī)驅(qū)動階段、風險驅(qū)動階段、數(shù)據(jù)驅(qū)動階段、溯源反制階段,既介紹了模型在不同階段的具體表現(xiàn),又通過真實案例講解了模型的各個階段的安全建設內(nèi)容。
《網(wǎng)絡安全能力成熟度模型:原理與實踐》青藤云安全/前奇安信資深專家20余年經(jīng)驗總,創(chuàng)造性提出安全能力成熟度模型 目錄
贊譽
前言
第1章 網(wǎng)絡安全模型介紹1
11 防護檢測響應模型1
12 信息保障技術框架3
121 IATF的核心思想4
122 IATF體系介紹5
13 自適應安全架構6
131 自適應安全架構107
132 自適應安全架構209
133 自適應安全架構30 10
14 網(wǎng)絡安全滑動標尺模型12
141 架構安全14
142 被動防御15
143 主動防御16
144 威脅情報17
145 溯源反制19
第2章 網(wǎng)絡安全能力成熟度模型21
21 美國電力行業(yè)安全能力成熟度模型21
211 能力成熟度域23
212 能力成熟度級別25
22 模型框架26
23 網(wǎng)絡安全能力成熟度等級30
第3章 網(wǎng)絡安全模型內(nèi)容33
31 網(wǎng)絡安全團隊33
311 組織架構域34
312 人力資源域37
313 安全意識域39
32 網(wǎng)絡安全戰(zhàn)略40
321 網(wǎng)絡安全戰(zhàn)略域41
322 網(wǎng)絡安全戰(zhàn)略支持域42
33 網(wǎng)絡安全管理43
331 安全管理制度域44
332 安全標準域46
333 風險管理域47
334 供應鏈管理域49
34 網(wǎng)絡安全技術50
341 架構安全域52
342 被動防御域55
343 主動防御域58
344 威脅情報域61
345 溯源反制域63
35 網(wǎng)絡安全運營65
351 安全評估域66
352 安全監(jiān)測域69
353 安全分析域71
354 安全響應域73
355 安全服務域74
356 對抗運營域76
第4章 合規(guī)驅(qū)動階段79
41 網(wǎng)絡安全戰(zhàn)略81
42 網(wǎng)絡安全組織81
43 網(wǎng)絡安全管理83
44 網(wǎng)絡安全技術83
45 網(wǎng)絡安全運營85
46 案例87
461 網(wǎng)絡安全戰(zhàn)略88
462 網(wǎng)絡安全組織89
463 網(wǎng)絡安全管理94
464 網(wǎng)絡安全技術建設97
465 網(wǎng)絡安全運營建設114
第5章 風險驅(qū)動階段119
51 網(wǎng)絡安全戰(zhàn)略120
52 網(wǎng)絡安全組織121
53 網(wǎng)絡安全管理122
54 網(wǎng)絡安全技術123
55 網(wǎng)絡安全運營126
56 案例129
561 網(wǎng)絡安全戰(zhàn)略129
562 網(wǎng)絡安全組織130
563 網(wǎng)絡安全技術建設133
564 網(wǎng)絡安全管理建設139
565 網(wǎng)絡安全運營建設142
第6章 數(shù)據(jù)驅(qū)動階段157
61 網(wǎng)絡安全戰(zhàn)略158
62 網(wǎng)絡安全組織159
63 網(wǎng)絡安全管理160
64 網(wǎng)絡安全技術163
65 網(wǎng)絡安全運營167
66 案例171
661 網(wǎng)絡安全戰(zhàn)略171
662 網(wǎng)絡安全組織172
663 網(wǎng)絡安全技術建設173
664 網(wǎng)絡安全管理建設180
665 網(wǎng)絡安全運營建設184
第7章 溯源反制階段185
71 網(wǎng)絡安全戰(zhàn)略186
72 網(wǎng)絡安全組織186
73 網(wǎng)絡安全管理188
74 網(wǎng)絡安全技術189
75 網(wǎng)絡安全運營192
76 案例195
后記201
《網(wǎng)絡安全能力成熟度模型:原理與實踐》青藤云安全/前奇安信資深專家20余年經(jīng)驗總,創(chuàng)造性提出安全能力成熟度模型 作者簡介
林寶晶 現(xiàn)就職于青藤云安全,同時擔任擔任多個銀行的特聘外部網(wǎng)絡安全專家,曾就職于奇安信等多家知名網(wǎng)絡安全公司。從事網(wǎng)絡安全工作20余年,具有豐富的安全產(chǎn)品研發(fā)、產(chǎn)品管理、安全解決方案經(jīng)驗,對CMM模型有深入的研究。長期研究國外先進的攻防技術與理論模型,對自適應安全架構、安全成熟度模型有較深入的研究。 ?錢錢 網(wǎng)絡安全專家,具有豐富的大型央企集團IT運維和安全運維經(jīng)驗,長期研究國內(nèi)外安全防御體系,對網(wǎng)絡安全防御體系有深入的理解。 ?翟少君 奇安信安全服務子公司副總經(jīng)理,某省運營商特聘網(wǎng)絡安全專家。具有10余年網(wǎng)絡安全攻防經(jīng)驗,負責金融、電力等行業(yè)的安全服務解決方案,長期從事安全產(chǎn)品綜合解決方案的設計及推廣,對自適應安全架構、網(wǎng)絡安全滑動標尺模型有深入研究與理解。
- >
名家?guī)阕x魯迅:朝花夕拾
- >
伯納黛特,你要去哪(2021新版)
- >
煙與鏡
- >
月亮與六便士
- >
李白與唐代文化
- >
史學評論
- >
新文學天穹兩巨星--魯迅與胡適/紅燭學術叢書(紅燭學術叢書)
- >
小考拉的故事-套裝共3冊