
沈昌祥 張鵬 李揮 劉敦偉 趙林欣 劉京京 劉冶編著
本書通過分析當今信息安全的嚴峻形勢以及其重要特性,並結合我國信息系統等級化的管理歷程,提出了適應我國國情的全新的等級化保護體系。首先明確了等級保護的體系構建,包括其整體結構以及各模塊內容。接着對等級保護對象進行了相應的明確,包括對象框架,對象模型以及對象的分類等特性。然後從策略體系,技術體系,運作體系這三方面對等級化的內容進行明確與劃分。同時,根據等級化保護的基本要求對適應我國國情的安全等級定級方法進行了相應的研究,着重在安全風險評估以及等級保護能力測評模型的相關驗證。接着對等級化保護的實施流程進行了相應的論述,並結合某計費系統的定級過程對等級化保護進行了實例驗證。zui後提出了在雲環境下的安全等級保護的更多要求,並結合等級化安全管理平臺的概念,進一步總結我國等級化保護策略面臨的不足以及未來創新的展望。
還算不錯的一個等保overview