如何自学 占星术 占星教程网盘 塔罗牌教程百度网盘

安全计划与灾难恢复PDF电子书下载

其他书籍

• 作 者：（美）Eric Maiwald，（美）William Sieglein着；孙东红等译
• 出 版 社：北京市：人民邮电出版社
• 出版年份：2003
• ISBN：7115116849
• 页数：224 页

图书介绍：本书层次清晰地介绍了安全计划的建立、实施和管理，紧急事件处理等方面的具体细节。针对安全计划所涉及的政策、过程、审计、监控、培训、时间和资金投入以及意外事件的应急处理等进行了专题讲解。 查看图书目录点击购买PDF全本电子书 上一篇：十字军东征图集下一篇：2004年MBA入学考试解题技巧与命题预测试卷 英语 《安全计划与灾难恢复》目录 标签：灾难 恢复 计划

目录3

第一部分 制定安全计划的指导原则3

第1章 信息安全计划的任务3

1.1 正确的开端4

1.2 确定安全部门的任务5

1.2.1 报告的机构5

1.2.2 任务声明6

1.2.3 长期目标7

1.2.4 短期目标8

1.3 关系8

1.3.1 技术关系8

1.3.2 业务关系11

1.4 检查清单：计划的关键任务14

第2章 美国的相关法律和法规15

2.2 法律背景17

2.1 与执法部门合作17

2.2.1 计算机欺骗和滥用法（1986年版）18

2.2.2 电子通信隐私法（1986年版）19

2.2.3 计算机安全法（1987）21

2.2.4 国家信息基础设施保护法（1996）21

2.2.5 Gramm-Leach-Bliley金融服务现代化法案（GLBA）22

2.2.6 医疗保险信息携带及责任法案（HIPAA）25

2.3 网络资源28

2.4 检查清单：信息安全法律问题的要点28

第3章 评估29

3.1 内部审计31

3.2 外部审计32

3.3 评估33

3.3.1 自我评估33

3.3.2 漏洞评估34

3.3.3 穿透测试35

3.3.4 风险评估37

3.4 检查清单：评估的要点40

第二部分 计划的实施43

第4章 制定政策与程序43

4.1 政策的目的44

4.2 制定政策45

4.2.1 可接受使用政策（AUP）45

4.2.2 信息安全政策46

4.3 现有文档的处理51

4.4 使他们认可52

4.5 政策审查53

4.6 检查清单：制定政策与程序的要点54

第5章 安全计划的实施55

5.1 从何处开始57

5.1.1 建立计划书57

5.1.3 降低风险的计划59

5.1.2 风险评估59

5.1.4 制定政策61

5.1.5 解决方案的部署61

5.1.6 培训61

5.1.7 审计和报告61

5.1.8 重新再做一遍62

5.2 和系统管理员们一起工作63

5.3 和管理者一起工作64

5.5 检查清单：安全计划实施的要点66

5.4 教育用户66

第6章 部署新项目和新技术67

6.1 新的业务项目68

6.1.1 需求定义69

6.1.2 系统设计71

6.1.3 内部开发81

6.1.4 第三方产品81

6.1.6 试运行82

6.1.5 测试82

6.1.7 完全产品化83

6.2 检查清单：部署业务项目的要点83

第7章 安全培训和安全意识85

7.1 用户意识86

7.2 管理者意识87

7.3 安全小组的培训和意识88

7.4 培训方法89

7.4.1 工作描述89

7.4.2 始业教育90

7.4.3 可接受使用政策（AUP）90

7.4.4 正式的课堂培训90

7.4.5 研讨会和自助会议91

7.4.6 时事通讯和网站92

7.4.7 大型活动93

7.4.8 会议93

7.5 检查清单：安全培训和安全意识的要点94

第8章 安全监控95

8.1 政策监控96

8.1.1 意识96

8.1.2 系统97

8.1.3 员工98

8.1.4 计算机的使用政策98

8.2 网络监控99

8.2.1 系统配置99

8.2.2 网络攻击99

8.2.3 网络监控机制100

8.3 审计日志的监控101

8.3.1 非授权的访问101

8.3.2 不合适的行为101

8.3.3 有效日志监控机制102

8.4.2 配置问题103

8.4.1 软件补丁103

8.4 安全漏洞监控103

8.4.3 识别安全漏洞的机制104

8.5 检查清单：安全监控的要点106

第三部分 安全计划的管理109

第9章 安全预算109

9.1 确定需求110

9.2 制定预算111

9.3 其他事项112

9.3.1 人员需求112

9.3.2 培训费用113

9.3.3 软件和硬件维护114

9.3.4 外部服务115

9.3.5 新产品116

9.4 严格执行预算117

9.5 检查清单：安全计划预算中的要点117

9.3.6 不可预料的费用117

第10章 安全人员119

10.1 技能领域120

10.1.1 安全管理能力120

10.1.2 政策开发能力121

10.1.3 体系结构设计能力122

10.1.4 研究能力122

10.1.5 评估能力122

10.1.6 审计能力122

10.2 雇用好的员工123

10.2.1 职业道德123

10.2.2 能力与经验123

10.2.3 个性品质124

10.2.4 认证证书125

10.3 小型机构126

10.3.1 职员的技能126

10.3.2 寻找外部的技能127

10.4.1 安全部门的基本编制128

10.4.2 寻找外部的技能128

10.4 大型机构128

10.5 检查清单：雇用职员的要点129

第11章 报告131

11.1 项目计划的进度132

11.2 安全的状态133

11.2.1 测度133

11.2.2 风险的测量135

11.3 投资回报139

11.3.1 业务项目140

11.3.2 直接的回报140

11.4 意外事件140

11.4.1 事件的事实描述140

11.4.4 建议141

11.5 审计141

11.4.3 采取的行动141

11.4.2 被利用的安全漏洞141

11.6 检查清单：安全报告中的要点142

第四部分 如何响应意外事件145

第12章 事件响应145

12.1 事件响应组146

12.1.1 小组成员146

12.1.2 领导148

12.1.3 授权148

12.1.4 小组筹备148

12.2 事件确认149

12.2.1 事件是什么149

12.2.2 要查找什么149

12.2.3 服务台的帮助151

12.3 升级151

12.3.2 收集证据152

12.3.1 调查152

12.4 控制措施153

12.3.3 决定如何响应153

12.5 事件根除154

12.6 文档155

12.6.1 事件发生前的文档155

12.6.2 事件处理过程中的文档156

12.6.3 事件处理后的文档157

12.7 法律问题157

12.7.1 监控157

12.7.2 证据收集158

12.8 检查清单：事件响应的要点158

第13章 制定意外事件的应急计划159

13.1 灾难定义161

13.2 确定重要的系统和数据162

13.2.1 业务影响分析162

13.3.1 风险分析项目164

13.2.2 采访过程164

13.3 准备164

13.3.2 资产清单165

13.3.3 获得资金166

13.3.4 支出的理由167

13.3.5 资金分配167

13.3.6 组织间的合作和合作政策167

13.4 把DPR工作组和指导委员会一起考虑168

13.5 常规程序169

13.6 资源171

13.7 检查清单：应急计划的要点172

第14章 灾难响应173

14.1 真实性检查174

14.1.1 先发生的事情先处理174

14.1.2 损失评估174

14.2 定义权威和工作组175

14.2.1 工作组的召集176

14.2.2 可用技术评估177

14.2.3 设定优先次序177

14.2.4 设定目标177

14.3 是否遵守计划178

14.4 灾难的阶段178

14.4.1 灾难响应阶段179

14.4.2 恢复运作阶段180

14.4.3 恢复生产阶段181

14.4.4 灾后重建阶段182

14.5 检查清单：灾难响应的要点183

第五部分 附录187

附录A 处理审计187

A.1.1 信息搜集188

A.1.2 审计报告188

A.1成为其中一员188

A.1.3 响应审计189

A.2内部审计189

A.2.1 例行审计190

A.2.2 特定问题的审计190

A.3外部审计191

A.3.1 财务审计191

A.3.2 SAS-70192

A.4信息安全部门对审计的响应195

A.5检查清单：审计中的关键步骤196

附录B 安全外包197

B.1外包安全服务198

B.1.1 “技术性”的安全服务198

B.1.2 “面向人”的安全服务199

B.2选择外包什么199

B.2.1 选择外包的理由199

B.2.2 外部安全服务的费用200

B.2.3 回到风险管理问题201

B.3选择安全服务商202

B.3.1 服务202

B.3.2 价格203

B.3.3 其他问题203

B.4与服务商一起工作204

B.4.1 经常进行沟通和交流204

B.4.2 设定期望值204

B.4.3 风险管理205

B.5检查清单：外部安全服务的关键要点205

附录C 管理新的安全项目207

C.1需求定义208

C.1.1 安全需求208

C.1.2 故障时切换需求209

C.1.3 性能需求209

C.1.5 集成的需求210

C.1.4 管理性需求210

C.2征求建议书（RFP）211

C.2.1 RFP的内容211

C.2.2 RFP的条件211

C.3评估供应商的反馈211

C.3.1 技术部分的评估212

C.3.2 非技术部分的评估213

C.3.3 折衷213

C.4选择供应商213

C.5内部开发新信息安全项目214

C.6在内部进行产品集成214

C.6.1 技术集成214

C.6.2 程序的集成214

C.7 安全产品的集成215

C.8 检查清单：部署新信息安全技术的关键要点215

附录D 安全计划与灾难恢复蓝图217

相关图书

• 《国家卫生和计划生育委员会“十三五”规划教材 高等卫生职业教育应用技能型规划教材 供护理、助产、临床医学专业用 生物化学 本科》张又良，郭桂平主编 2016
• 《小学英语单词百分计划》耿小辉 2020
• 《法医档案 1 罪恶计划》戴西着 2019
• 《世界贸易组织讲席计划丛书 “一带一路”沿线国家投资仲裁案例集》李天一责任编辑；（中国）陶立峰 2019
• 《中国灾难医学高级教程》侯世科，樊毫军主编 2019
• 《奥陶纪生物大辐射与寒武纪生命大爆发之间的关联 国际地学计划IGCP 653项目2017年国家会议论文摘要和短篇论文集》张元动主编 2018
• 《高等院校卓越计划系列丛书 土力学学习指导与习题集》赵梦梅责任编辑；（中国）胡安峰，龚晓南，谢康和 2019
• 《小学英语语法百分计划》耿小辉 2020
• 《国家卫生和计划生育委员会“十三五”规划教材 康复护理学 供护理学类专业用 第4版》燕铁斌，尹安春主编；鲍秀芹，马素慧副主编 2017
• 《国家卫生和计划生育委员会“十三五”规划教材 眼耳鼻咽喉口腔科护理学 学习指导及习题集》赵佛容，席淑新主编 2017

作者其它书籍

• 《SQL与关系数据库理论》（美）戴特（C.J.Date） 2019
• 《魔法销售台词》（美）埃尔默·惠勒着 2019
• 《看漫画学钢琴 技巧 3》高宁译；（日）川崎美雪 2019
• 《优势谈判 15周年经典版》（美）罗杰·道森 2018
• 《社会学与人类生活 社会问题解析 第11版》（美）James M. Henslin（詹姆斯·M. 汉斯林） 2019
• 《海明威书信集：1917-1961 下》（美）海明威（Ernest Hemingway）着；潘小松译 2019
• 《迁徙 默温自选诗集 上》（美）W.S.默温着；伽禾译 2020
• 《上帝的孤独者 下 托马斯·沃尔夫短篇小说集》（美）托马斯·沃尔夫着；刘积源译 2017
• 《巴黎永远没个完》（美）海明威着 2017
• 《莎士比亚戏剧精选集》（英）威廉·莎士比亚（William Shakespeare）着 2020

出版社其它书籍

• 《指向核心素养 北京十一学校名师教学设计 英语 七年级 上 配人教版》周志英总主编 2019
• 《办好人民满意的教育 全国教育满意度调查报告》（中国）中国教育科学研究院 2019
• 《北京生态环境保护》《北京环境保护丛书》编委会编着 2018
• 《人民院士》吴娜着 2019
• 《指向核心素养 北京十一学校名师教学设计 英语 九年级 上 配人教版》周志英总主编 2019
• 《中国人民的心》杨朔着；夕琳编 2019
• 《高等院校旅游专业系列教材 旅游企业岗位培训系列教材 新编北京导游英语》杨昆，鄢莉，谭明华 2019
• 《中华人民共和国成立70周年优秀文学作品精选 短篇小说卷 上 全2册》贺邵俊主编 2019
• 《指向核心素养 北京十一学校名师教学设计 数学 九年级 上 配人教版》周志英总主编 2019
• 《中华人民共和国成立70周年优秀文学作品精选 中篇小说卷 下 全3册》洪治纲主编 2019

本类热门

• 1变通 受用一生的学问
• 2额尔古纳河右岸
• 3易经真的很容易
• 4海蒂怀孕大百科 全新第4版
• 5八次危机 中国的真实经验1949-2009
• 6法治的细节
• 7你是你吃出来的
• 8蛤蟆先生的希望
• 9杀死一只知更鸟
• 10天幕红尘

摘要：本文深入探讨了“安全计划与灾难恢复.pdf电子书版文档下载”这一主题，从文档下载的便捷性、内容的专业性、实用性以及安全性四个方面进行了详细阐述，旨在为读者提供一份全面、实用的安全计划与灾难恢复指南。

1、便捷性

在当今数字化时代，电子书下载的便捷性不言而喻。通过“安全计划与灾难恢复.pdf电子书版文档下载”，用户可以轻松获取这份宝贵的资源。无论是通过电脑、平板还是手机，只需简单的操作，即可随时随地阅读，极大地提高了学习效率。

此外，文档下载过程简单快捷，无需繁琐的注册和验证，让用户能够迅速获得所需信息。这种便捷性对于需要快速了解安全计划与灾难恢复知识的人来说，无疑是一个巨大的优势。

在紧急情况下，快速获取安全计划与灾难恢复的相关知识至关重要。通过电子书下载，用户可以在第一时间掌握应对措施，为自身和他人的安全保驾护航。

2、专业性

“安全计划与灾难恢复.pdf电子书版文档下载”内容丰富，涵盖了安全计划、灾难恢复等多个方面。作者凭借丰富的专业知识和实践经验，对相关内容进行了深入浅出的阐述。

文档中不仅介绍了安全计划的基本原则和实施步骤，还针对不同场景下的灾难恢复策略进行了详细讲解。这使得读者能够全面了解安全计划与灾难恢复的精髓，为实际工作提供有力指导。

此外，文档还引用了大量实际案例，使读者能够更好地理解理论知识在实际中的应用。这种专业性的内容，对于从事安全管理和灾难恢复工作的人来说，具有极高的参考价值。

3、实用性

“安全计划与灾难恢复.pdf电子书版文档下载”具有很强的实用性。文档内容紧密结合实际工作，为读者提供了切实可行的解决方案。

在安全计划方面，文档详细介绍了如何制定、实施和评估安全计划，使读者能够根据自身需求，快速构建一套完善的安全体系。在灾难恢复方面，文档针对不同类型的灾难，提供了针对性的恢复策略，帮助读者在关键时刻迅速应对。

此外，文档还针对不同行业和领域，提供了具有针对性的安全计划与灾难恢复方案，使读者能够根据自身特点，灵活运用所学知识。

4、安全性

在网络安全日益严峻的今天，“安全计划与灾难恢复.pdf电子书版文档下载”的安全性至关重要。文档下载过程中，采用加密技术，确保用户信息安全。

此外，文档提供者对下载链接进行严格审核，确保用户下载的电子书为正版。这种安全性保障，让用户可以放心使用这份资源。

在阅读过程中，用户无需担心个人信息泄露等问题，可以专注于学习安全计划与灾难恢复知识，为自身和他人的安全保驾护航。

总结：

“安全计划与灾难恢复.pdf电子书版文档下载”作为一份全面、实用的安全计划与灾难恢复指南，为读者提供了丰富的专业知识、实用的解决方案以及严格的安全性保障。通过本文的详细阐述，相信读者对这份资源有了更深入的了解。在今后的工作中，我们应积极运用所学知识，为构建安全、稳定的社会环境贡献力量。

本文由nayona.cn整理

点击联系需要东西方神秘学学习资料，专业的咨询