內(nèi)容簡(jiǎn)介:本書針對(duì)信息安全行業(yè)管控與運(yùn)維的技術(shù)要求和安全服務(wù)素質(zhì)要求，結(jié)合高職高專教學(xué)特點(diǎn)和多年信息安全技術(shù)專業(yè)課程教學(xué)改革成果，與北京中數(shù)城科技有限公司深度合作，以目前企業(yè)網(wǎng)絡(luò)安全管控與運(yùn)維為技術(shù)背景，借鑒國內(nèi)“注冊(cè)信息安全專業(yè)人員（CISP）”相關(guān)安全管理內(nèi)容，開發(fā)出了理實(shí)一體化的信息安全管控與運(yùn)維實(shí)用教材。
本書內(nèi)容有效整合了現(xiàn)代信息安全技術(shù)服務(wù)企業(yè)安全管控與運(yùn)維技能要求，每章是一個(gè)學(xué)習(xí)項(xiàng)目，開宗明義，從“項(xiàng)目描述”入手，使讀者首先清楚本章要完成項(xiàng)目的內(nèi)容，做到目標(biāo)明確；然后展開“相關(guān)知識(shí)”學(xué)習(xí)，使學(xué)習(xí)者掌握技能實(shí)施必備的理論和技術(shù)規(guī)范；最后通過“項(xiàng)目實(shí)施”細(xì)化為若干個(gè)實(shí)踐任務(wù)，強(qiáng)化學(xué)生技能；體現(xiàn)了“項(xiàng)目牽引、任務(wù)驅(qū)動(dòng)”和“教學(xué)做”一體化的思想，實(shí)用性強(qiáng)、渾然天成。

作者簡(jiǎn)介:① 1997.7-2000.9：工作于民政部民政學(xué)校，從事計(jì)算機(jī)應(yīng)用教學(xué)工作② 2000.9-2002.7：工作于重慶南華中天有限公司信息安全事業(yè)部，從事信息安全系統(tǒng)集成方案規(guī)劃與設(shè)計(jì)工作，任技術(shù)總監(jiān)③ 2002.7-至今：工作于重慶電子工程職業(yè)學(xué)院，從事信息安全專業(yè)技術(shù)教育④ 2008.3-至今：兼職工作于重慶云盾網(wǎng)御科技公司項(xiàng)目經(jīng)理，從事風(fēng)險(xiǎn)評(píng)估高級(jí)工程師工作

目錄:項(xiàng)目一　了解運(yùn)行維護(hù) 1
1．1　系統(tǒng)運(yùn)行維護(hù) 2
1．1．1　系統(tǒng)運(yùn)行維護(hù)的含義 2
1．1．2　系統(tǒng)的常見維護(hù)方式 4
1．2　設(shè)備日常檢查 5
1．2．1　一般巡檢 5
1．2．2　高級(jí)巡檢 6
1．3　應(yīng)急處理 9
1．4　系統(tǒng)變更 10
1．4．1　系統(tǒng)變更的含義 10
1．4．2　計(jì)劃程序變更 11
1．4．3　緊急程序變更 12
1．5　了解運(yùn)行維護(hù) 12
1．5．1　任務(wù)1：運(yùn)行維護(hù)工具安裝與使用 12
1．5．2　任務(wù)2：設(shè)備日常檢查 19
1．5．3　任務(wù)3：應(yīng)急處理 25
1．5．4　任務(wù)4：系統(tǒng)變更 30
項(xiàng)目二　運(yùn)行維護(hù)設(shè)備安全管控 34
2．1　建立設(shè)備總表 35
2．1．1　建立設(shè)備表單的意義 35
2．1．2　表單的安全管理措施 36
2．2　新購設(shè)備管理 36
2．2．1　新購設(shè)備的完整過程 36
2．2．2　新購設(shè)備過程中的安全控制點(diǎn) 37
2．3　識(shí)別設(shè)備重要程度 37
2．3．1　設(shè)備分級(jí)的意義 37
2．3．2　ABC設(shè)備分級(jí)法 37
2．3．3　CIA設(shè)備分級(jí)法 38
2．4　設(shè)備安全配置 40
2．4．1　安全基線的含義 40
2．4．2　安全基線的管理過程 40
2．4．3　系統(tǒng)的安全基線配置要求 42
2．5　設(shè)備安全防護(hù) 42
2．5．1　防盜和防毀 42
2．5．2　防電磁泄露 43
2．5．3　電源安全 44
2．5．4　介質(zhì)安全 46
2．6　運(yùn)行維護(hù)設(shè)備安全管控 47
2．6．1　任務(wù)1：建立設(shè)備總表 47
2．6．2　任務(wù)2：新購設(shè)備管理 50
2．6．3　任務(wù)3：識(shí)別設(shè)備重要程度 53
2．6．4　任務(wù)4：設(shè)備安全配置 55
項(xiàng)目三　運(yùn)行維護(hù)人員安全管控 70
3．1　人員安全 70
3．1．1　人員安全管理原則 71
3．1．2　人員安全管理措施 71
3．2　內(nèi)部運(yùn)行維護(hù)人員安全管控 72
3．2．1　實(shí)施運(yùn)行維護(hù)人員安全管控 72
3．2．2　運(yùn)行維護(hù)人員角色安全管理 75
3．2．3　運(yùn)行維護(hù)人員AB角管理 77
3．3　外來運(yùn)行維護(hù)人員安全管控 77
3．3．1　外來運(yùn)行維護(hù)人員的定義及分類 77
3．3．2　外來運(yùn)行維護(hù)人員潛在安全風(fēng)險(xiǎn)評(píng)估 77
3．4　運(yùn)行維護(hù)人員安全管控 78
3．4．1　任務(wù)1：內(nèi)部運(yùn)行維護(hù)人員安全管控 78
3．4．2　任務(wù)2：外來運(yùn)行維護(hù)人員安全管控 82
項(xiàng)目四　系統(tǒng)運(yùn)維安全管控平臺(tái)配置 86
4．1　系統(tǒng)運(yùn)維安全管控平臺(tái) 87
4．2　身份認(rèn)證技術(shù) 88
4．2．1　身份認(rèn)證典型技術(shù) 88
4．2．2　身份認(rèn)證的應(yīng)用 88
4．3　賬號(hào)及訪問協(xié)議 90
4．3．1　賬號(hào) 90
4．3．2　訪問協(xié)議 91
4．4　權(quán)限管理 92
4．4．1　授權(quán) 92
4．4．2　訪問控制 92
4．5　密碼管理 93
4．5．1　密碼安全 93
4．5．2　自動(dòng)改密碼 94
4．6　系統(tǒng)運(yùn)維安全管控平臺(tái)配置 94
4．6．1　任務(wù)1：人員管理配置 94
4．6．2　任務(wù)2：主機(jī)管理配置 101
4．6．3　任務(wù)3：權(quán)限管理配置 105
4．6．4　任務(wù)4：自動(dòng)改密碼配置 109
項(xiàng)目五　運(yùn)維操作安全監(jiān)控 116
5．1　信息系統(tǒng)安全審計(jì) 116
5．1．1　信息系統(tǒng)安全審計(jì)的概念 116
5．1．2　信息系統(tǒng)安全審計(jì)的功能 117
5．1．3　信息系統(tǒng)安全審計(jì)的分類 118
5．2　操作監(jiān)視與控制 118
5．2．1　操作監(jiān)視 118
5．2．2　操作控制 119
5．3　告警方式 119
5．4　運(yùn)維操作安全監(jiān)控 120
5．4．1　任務(wù)1：OA系統(tǒng)設(shè)備運(yùn)維操作安全監(jiān)控 120
5．4．2　任務(wù)2：業(yè)務(wù)系統(tǒng)設(shè)備運(yùn)維操作安全監(jiān)控 131
5．4．3　任務(wù)3：網(wǎng)絡(luò)支撐設(shè)備運(yùn)維操作安全監(jiān)控 137
項(xiàng)目六　運(yùn)維操作數(shù)據(jù)管理 145
6．1　操作日志采集 146
6．2　數(shù)據(jù)存儲(chǔ)技術(shù) 147
6．3　運(yùn)維事件定位 149
6．3．1　計(jì)算機(jī)取證技術(shù) 149
6．3．2　靜態(tài)取證 149
6．3．3　動(dòng)態(tài)取證 150
6．4　運(yùn)維數(shù)據(jù)管理 151
6．4．1　數(shù)據(jù)分析 151
6．4．2　日志分析的意義 153
6．5　運(yùn)維操作數(shù)據(jù)管理 154
6．5．1　任務(wù)1：操作日志采集 154
6．5．2　任務(wù)2：存儲(chǔ)容量計(jì)算 160
6．5．3　任務(wù)3：運(yùn)維事件定位 161
6．5．4　任務(wù)4：運(yùn)維數(shù)據(jù)管理 165