
向宏 傅鸝 詹榜華著
本書分爲三部分共13章。第1部分(第1、2章)介紹信息安全測評思想和方法,是全書的靈魂;第2部分(第3章至第6章)介紹測評技術和流程;第3部分(第7章至第13章)介紹風險評估、應急響應、法律法規和信息安全管理體系。全書涉及了信息安全等級保護、風險評估、應急響應和信息安全管理體系等相關的國家標準,均屬於我國開展信息安全保障工作中所依據的核心標準集。本書通過理論與實踐緊密聯繫的方式,向讀者介紹如何依據國家有關標準要求進行信息系統的安全測評和風險評估。讀者讀完本書之後,既可掌握國家有關標準,更能在實際工作中去貫徹執行這些標準。本書主要是針對全日制普通高等學校信息安全專業高年級本科生編寫的,但從事信息安全測評工作的有關讀者也可借鑑。
本書廢話極多,結合大量自以爲是的案例和比喻。很多章節細讀下來,重點就兩三處,非扯長篇廢話。 本該是本工具書,結果整的四不像
信息安全測評與風控的結合,對於內控來說也有很大借鑑意義
只有一些表格還可以用,其他內容沒深度。