《信息系统等级保护安全建设技术方案设计实现与应用》读书笔记模板

信息系统等级保护安全建设技术方案设计实现与应用读书笔记模板01思维导图读书笔记精彩摘录内容摘要目录分析作者介绍目录0305020406思维导图技术建设子系统系统等级计算体系管理系统信息技术设计工具子系统应用方案检验第章实现关键字分析思维导图内容摘要内容摘要本书将以“一个中心”管理下的“三重保护”体系为基础，介绍了符合信息系统等级保护要求的安全保护环境的体系结构，包括安全计算环境子系统、安全区域边界子系统、安全通信络子系统、系统管理子系统、安全管理子系统、安全审计子系统和典型应用子系统、构成安全体系结构的各子系统的接口及交互关系七个安全子系统。本书主要介绍安全管理和访问控制实施与执行中各子系统间的协作处理流程，典型应用子系统与计算环境子系统之间的系统调用接口，其它子系统间的传输协议，各子系统间接口协议的定义，以及传输数据包格式的规范等。读书笔记读书笔记等级保护方面的书建议看2017年以后的，2.0正式稿即将发布，与之前的是有出入的。内容和当前等保的测评和实施差别大，建议大概的看一下其中的概念和框架。目录分析编委会名单第1章信息安全等级保护及其发展状况第2章信息系统等级保护安全体系结构与关键技术第3章二级信息系统安全保护环境设计实现第4章三级信息系统安全保护环境设计实现12345目录第5章四级信息系统安全保护环境设计实现第6章五级信息系统安全保护环境设计要求第7章多级信息系统安全互联实现技术第8章信息系统等级保护安全功能符合性检验技术第9章信息安全风险评估工具12345目录第10章应用案例一第12章应用案例三第11章应用案例二目录第1章信息安全等级保护及其发展状况1.1信息安全发展简介1.2理解和认识我国信息安全等级保护1.3国外信息安全等级划分情况第2章信息系统等级保护安全体系结构与关键技术2.1信息系统TCB扩展模型及其实现方法2.2保密性和完整性相结合的强制访问控制工程模型2.3高等级信息系统结构化保证技术2.4基于三权分立的信息安全管理体系2.5不同类型应用的安全保护实现技术第3章二级信息系统安全保护环境设计实现3.1实现要求3.2安全机制3.3关键技术3.4方案示例3.5平台设计规格说明概述3.6总体结构3.7重要数据结构列表3.8计算节点子系统3.9安全区域边界子系统第4章三级信息系统安全保护环境设计实现4.1实现要求4.2安全机制4.3关键技术4.4方案示例4.5平台设计规格说明概述4.6总体结构4.7重要数据结构4.8计算节点子系统4.9安全区域边界子系统第5章四级信息系统安全保护环境设计实现5.1实现要求5.2安全机制5.3关键技术5.4方案示例5.5平台设计规格说明概述5.6总体结构5.7重要数据结构5.8计算节点子系统5.9安全区域边界子系统第6章五级信息系统安全保护环境设计要求6.1总体设计6.2关键技术实现方案6.3接口设计6.4数据结构设计6.5子系统设计第7章多级信息系统安全互联实现技术7.1多级互联实现方案设计7.2多级可信互联模型和多级安全互联体系结构7.3基于标记的跨级跨区域可信互联技术7.4区域内部跨级数据安全交换技术7.5跨级跨系统认证、授权与访问控制技术7.6跨级访问策略冲突检测消解技术7.7支持二级～四级之间任意互联的多级安全互统第8章信息系统等级保护安全功能符合性检验技术8.1信息系统等级保护安全功能符合性检验工具集8.2二级功能组件检验方法8.3三级功能组件检验方法8.4四级功能组件检验方法8.5总体设计8.6功能组件检验流程8.7系统结构8.8重要数据结构8.9安全计算环境的安全检验工具集第9章信息安全风险评估工具9.1概述9.2总体设计方案9.3系统功能模块概要设计9.4风险评估工具结构详细设计9.5络类风险评估详细设计9.6软件及服务类风险评估详细设计9.7信息内容类风险评估详细设计9.8人员类风险评估详细设计9.9漏洞扫描工具详细设计第10章应用案例一10.1二级典型应用系统概述10.2基于二级安全应用平台的OA和CMS系统10.3功能支撑第11章应用案例二11.1三级典型应用系统概述11.2OA办公系统的拓扑结构11.3三级安全应用平台在OA办公系统中的应用方案第12章应用案例三12.1四级典型应用系统概述12.2应用系统安全需求分析12.3系统安全策略配置12.4系统部署精彩摘录精彩摘录这是《信息系统等级保护