基本信息

书名：政府部门信息安全管理基本要求理解与实施

：78元

作者：谢宗晓著

出版社：中国标准出版社

出版日期：2014-12-01

ISBN：9787506677776

字数：462000

页码：319

版次：1

装帧：平装

开本：16开

商品重量：0.4kg

编辑推荐

内容提要

　　谢宗晓编著的《政府部门信息安全管理基本要求理解与实施》主要关注政府组织信息安全管理的基本要求和实施指南。
　　基本要求主要依据GB／T29245～2012，但是GB／T29245并不是标准族，其中只有要求，并没有关于部署的相关指导。
　　考虑国内实际情况，我们提供了三条思路：一、参考GB／T25058—2010中描述的信息系统安全等级保护的实施指南，由于政府组织必须部署信息系统安全等级保护，因此这是本书讲解的重点，我们在讲解中还给出了GB／T22239—2008中信息系统安全等级保护的基本要求。
　　二、参考ISO／IEC27003：2010中信息安全管理体系（ISMS）的实施指南，这种思路的优点是由于存在ISO／IEC27000标准族以及完整的认证产业链，因此部署过程非常体系化，可以参考的资料较多。
　　三、参考NISTSP800—37Revl，即参考美国联邦政府的信息安全管理部署思路，优点是NIST的标准体系比较健全，而且全免费，辅助资料也多，缺点是都是英文文献，中文资料匮乏。

目录

作者介绍

文摘

序言