前言
第1篇网络安全等级保护基础
第1章网络安全形势与等级保护制度
11网络安全概述
111网络安全发展现状与形势
112网络安全面临的挑战
113我国网络安全需关注的问题
12网络安全等级保护概述
121等级保护缘由
122等级保护概念
13网络安全等级保护的含义
14网络安全等级保护的重要意义
15网络安全等级保护发展历程
151等级保护10时代
152等级保护20时代
16思考与练习
第2章网络安全等级保护标准体系
21网络安全等级保护的法律地位
22网络安全等级保护的主要标准
23网络安全等级保护标准的变化与特点
231等级保护20的变化
232等级保护20的特点
24网络安全等级保护主要标准间的关系
25思考与练习
第3章网络安全等级保护工作
31等级保护对象和工作范围
32等级保护角色与职责
33网络安全等级保护工作流程
331网络安全等级保护定级
332网络安全等级保护备案
333网络安全等级保护建设整改
334网络安全等级保护等级测评
335网络安全等级保护监督检查
34思考与练习
第2篇网络安全等级保护实践
第4章安全物理环境
41安全物理环境要求
42安全物理环境建设
421机房选址
422机房管理
423机房环境
43思考与练习
第5章安全通信网络
51安全通信网络要求
511网络架构
512通信传输
513可信验证
52网络架构安全建设
521网络冗余
522网络性能
523网络架构安全
53密码学基础与通信传输安全实践
531密码学基础
532通信传输安全实践
54思考与练习
第6章安全区域边界
61网络边界概述
611网络边界
612常见的网络边界攻击方式及防护
62安全区域边界要求
621边界防护
622访问控制
623入侵防范
624恶意代码和垃圾邮件防范
625安全审计
626可信验证
63区域边界安全防护措施
631边界安全防护措施
632网络访问控制安全措施
633网络入侵防范安全措施
634网络恶意代码防范安全措施
635网络安全审计措施
64安全区域边界建设
641确定网络安全边界
642边界安全防护策略设计
643边界安全防护设备部署
644边界安全防护设备配置实践
65思考与练习
第7章安全计算环境
71安全计算环境要求
72安全计算环境建设
721身份鉴别
722访问控制
723安全审计
724入侵防范
725恶意代码防范
73设备类安全基线
731操作系统安全配置基线
732数据库安全配置基线
733网络设备安全配置基线
74应用系统安全
741应用系统安全防护措施
742Web体系架构
743Web应用的安全问题
744Web应用安全防护实践
75数据安全
751数据安全基础
752数据安全实践
76思考与练习
第8章安全管理中心
81安全管理中心要求
82安全管理中心建设
821统一管理
822集中管控
83思考与练习
第9章安全管理
91安全管理要求
911安全管理制度
912安全管理机构
913安全管理人员
914安全建设管理
915安全运维管理
92安全管理体系建设
921安全管理体系
922安全管理实践
93思考与练习
第10章云计算安全
101云计算概述
1011云计算简介
1012云安全威胁
1013云安全现状与趋势
102云计算安全扩展要求
1021安全物理环境
1022安全通信网络
1023安全区域边界
1024安全计算环境
1025安全管理中心
1026安全建设管理
1027安全运维管理
103云计算安全建设
1031安全网络域
1032安全边界接入域
1033安全计算域
1034安全管理域
104思考与练习
第11章物联网安全
111物联网概述
1111物联网简介
1112物联网安全威胁
1113物联网安全现状与趋势
112物联网安全扩展要求
113物联网安全建设
1131安全物理环境
1132安全区域边界
1133安全计算环境
1134安全运维管理
114思考与练习
第12章工业控制系统安全
121工业控制系统概述
1211工业控制系统简介
1212工业控制系统安全威胁
1213工业控制系统网络安全现状与趋势
122工业控制系统安全扩展要求
123工业控制系统安全建设
1231安全物理环境
1232安全通信网络
1233安全区域边界
1234安全计算环境
1235安全建设管理
124思考与练习
第3篇网络安全等级保护实施
第13章校园门户网站等级保护
131校园门户网站等级保护工作流程
132校园门户网站信息系统定级
1321校园门户网站定级对象与初步定级
1322校园门户网站信息系统等级评审
1323校园门户网站定级备案
133校园门户网站等级保护体系设计与建设
1331校园门户网站需求分析
1332校园门户网站安全技术体系设计与建设
1333校园门户网站安全管理体系设计与建设
1334校园门户网站安全建设实施
134校园门户网站等级测评
135校园门户网站安全运维
136思考与练习
第14章政务云平台及业务系统等级保护
141政务云平台及业务系统安全需求分析
1411政务云平台及业务系统安全责任划分
1412政务云平台及业务系统安全需求
142政务云平台及业务系统安全架构设计
1421政务云平台安全防护架构
1422政务云业务系统安全防护架构
143政务云平台及业务系统安全建设
1431政务云平台建设方案
1432政务云业务系统建设方案
144思考与练习
第15章园区安防物联网系统等级保护
151园区安防物联网系统安全需求分析
1511园区安防物联网系统定级情况
1512园区安防物联网系统现状分析
1513园区安防物联网系统安全需求
152园区安防物联网系统安全架构设计
153园区安防物联网系统安全建设
1531园区安防物联网系统安全技术方案
1532园区安防物联网系统安全管理方案
1533园区安防物联网系统安全产品部署
154思考与练习
第16章企业生产工业控制系统等级保护
161企业生产工业控制系统安全需求分析
1611企业生产工业控制系统定级情况
1612企业生产工业控制系统安全需求
1613企业生产工业控制系统合规差距分析
162企业生产工业控制系统安全架构设计
1621企业生产工业控制系统安全技术架构设计
1622企业生产工业控制系统安全管理架构设计
163企业生产工业控制系统安全建设
1631企业生产工业控制系统安全技术方案
1632企业生产工业控制系统安全管理方案
164思考与练习
附录
附录A缩略语
附录B思考与练习答案
参考文献