
李勁等編著
網絡安全等級保護按照網絡安全等級保護核心標準的要求及網絡安全建設要求,對網絡安全建設流程、安全評估和測評、物理安全、網絡和通信安全、設備和計算安全、應用和數據安全、安全管理機構和人員、運維管理、雲計算安全、移動互聯網安全、工業控制系統安全等方面提出解決方案,並緊密結合工程實際,通過具體項目案例,介紹了網安全規劃設計方案,爲網絡安全建設人員和管理人員提供了清晰的思路和可操作的方法。
這本書覆蓋面相當全面,前面更多的是既定政策法規的羅列,不過比較有條理。最後一章體現了作者豐富的行業工作經驗和專業知識。
對於從事網絡安全行業工作者,本書等保定級、測評、實施與運維即是基礎也詳細,值得一讀!
這本書還是很不錯的,表格將等級保護要求歸納的很好。 網絡安全等級保護搞了那麼多年,大多流於形式。科學定級是基礎,保護要求也具有差異性,還是需要行業制定更多針對特定系統的要求,基於風險評估開展保護工作。
還可以,從等級保護的合規性及落地實施都有一定的講解,並且對公安網和政務雲的案例進行了解析,公安行業對等級保護的合規性要求更高,考慮的更全面,雲安全對等保2.0來說是新增的內容,作者採用的這兩個案例很有參考性,對做信息安全的小夥伴們有一定的幫助。
這書老實說很一般啊,大段大段抄標準,各種重複,不說人話,唯一有點看頭的可能就是最後一章
編者的等保測評以及網絡安全工程建設經驗豐富,尤其是實踐案例部分很有借鑑意義。但是也存在一些不足,很多條款類內容照本宣科,沒有用易於理解的語言進行解釋併合理歸納。
很好,系統性學習了等保2.0測評的相關流程要點及案例分析,值得推薦。