信息系统安全工程学 (2008 年度畅销榜NO.69469 )

本书是四川大学信息安全研究所为适应信息安全工程专业本科生和研究生教学急需而组织编写的专业课程教材之一，也是系统讲解信息安全工程原理和方法的专业书籍。本书着重从系统工程方法切入，依照系统工程─系统安全工程─系统安全工程能力评估─信息系统安全工程的逻辑顺序，对信息系统安全工程生命期各阶段的准备、实施、过程监控及反馈、调整进行了系统的描述。为深化对工程方法的理解，本书特别将电子政务和金融信息系统安全解决方案作为应用特例进行了详细介绍，为读者提供了理论知识和解决实际工程问题结合的指南。\r\n 本书取材新颖，涉及内容广泛，既可作为信息安全工程专业本科生和研究生的教材，也可以作为从事信息系统管理、工程设计、施工、质量控制等各类技术和管理人员的参考书。

绪论\r\n\r\n第1篇 系统工程\r\n\r\n第1章 系统工程概述\r\n\r\n1.1 概念和背景\r\n1.2 系统工程模型\r\n\r\n第2章 系统工程过程需求\r\n\r\n2.1 需求分析\r\n2.2 功能分析与分配\r\n2.3 合成\r\n2.4 系统分析与控制\r\n2.5 系统工程输出\r\n\r\n第3章 系统工程的详细需求\r\n\r\n3.1 系统工程规划\r\n3.2 功能性任务\r\n3.3 选项\r\n3.4 深入的开发考虑\r\n3.5 系统/成本效应\r\n3.6 实施任务\r\n3.7 技术性审核\r\n3.8 系统工程能力评估\r\n\r\n第2篇 系统安全工程能力成熟度模型\r\n\r\n第4章 系统安全工程\r\n\r\n4.1 为什么要研究系统安全工程\r\n4.2 什么是SSE-CMM\r\n4.3 系统安全工程过程\r\n4.4 SSE-CMM的主要概念\r\n4.5 SSE-CCM的体系结构\r\n\r\n第5章 通用实施\r\n\r\n5.1 0级——未实施级\r\n5.2 1级——非正规实施级\r\n5.3 2级——规划和跟踪级\r\n5.4 3级——充分定义级\r\n5.5 4级——量化控制级\r\n5.6 5级——持续性改进级\r\n\r\n第6章 安全基本实施\r\n\r\n6.1 PA01——实施安全控制\r\n6.2 PA02——评估影响\r\n6.3 PA03——评估安全风险\r\n6.4 PA04——评估威胁\r\n6.5 PA05——评估脆弱性\r\n6.6 PA06——建立保证论据\r\n6.7 PA07——协调安全\r\n6.8 PA08——监控安全态势\r\n6.9 PA09——提供安全输入\r\n6.10 PA10——确定安全需求\r\n6.11 PA11——验证和证实安全\r\n\r\n第7章 工程项目及组织的基本实施\r\n\r\n7.1 一般性安全考虑\r\n7.2 PA12——保证质量\r\n7.3 PA13——管理配置\r\n7.4 PA14——管理项目风险\r\n7.5 PA15——监测和控制技术工程项目\r\n7.6 PA16——规划技术工程项目\r\n7.7 PA17——定义组织的系统工程过程\r\n7.8 PA18——改进组织的系统工程过程\r\n7.9 PA19——管理产品线的演变\r\n7.10 PA20——管理系统工程支持环境\r\n7.11 PA21——提供不断更新的技能和知识\r\n7.12 PA22——与供应商的协调\r\n\r\n第3篇 系统安全工程能力评估\r\n\r\n8.1 安全评估阶段\r\n8.2 结果\r\n8.3 评估参与者的角色和说明\r\n8.4 评估类型\r\n\r\n第9章 系统安全评估的阶段\r\n\r\n9.1 规划\r\n9.2 准备阶段\r\n9.3 现场\r\n9.4 报告阶段\r\n\r\n第10章 评估者组织指南\r\n\r\n10.1 规划阶段指南\r\n10.2 准备阶段指南\r\n10.3 现场阶段指南\r\n10.4 报告阶段指南\r\n\r\n第4篇 信息系统安全工程\r\n\r\n第11章 基本概念及其与系统工程的关系\r\n\r\n11.1 概述\r\n11.2 信息系统安全工程\r\n11.3 与系统获取的关系\r\n\r\n第12章 信息系统生命期安全工程\r\n\r\n12.1 先期概念阶段\r\n12.2 概念阶段\r\n12.3 需求阶段\r\n12.4 系统设计阶段\r\n12.5 概要（初步）设计阶段\r\n12.6 详细设计阶段\r\n12.7 实现和测试阶段\r\n12.8 配置审计阶段\r\n12.9 运行和支持阶段\r\n\r\n第13章 ISSE基本功能\r\n\r\n13.1 安全规划与控制\r\n13.2 安全需求的定义\r\n13.3 安全设计支持\r\n13.4 安全运行分析\r\n13.5 生命周期安全支持\r\n13.6 安全风险管理\r\n\r\n第5篇 信息系统安全工程示例\r\n\r\n第14章 电子政务信息系统安全工程\r\n\r\n14.1 电子政务信息系统安全工程要素\r\n14.2 电子政务信息系统安全解决方案\r\n\r\n第15章 金融电子交易系统安全示例\r\n\r\n15.1 金融电子交易系统安全概论\r\n15.2 电子交易系统安全风险分析\r\n15.3 电子交易系统安全体系\r\n\r\n附录A 缩略语\r\n附录B 本书中使用的一些术语\r\n\r\n参考文献