基本信息

書名：政府部門信息安全管理基本要求理解與實施

：78元

作者：謝宗曉著

齣版社：中國標準齣版社

齣版日期：2014-12-01

ISBN：9787506677776

字數：462000

頁碼：319

版次：1

裝幀：平裝

開本：16開

商品重量：0.4kg

編輯推薦

內容提要

　　謝宗曉編著的《政府部門信息安全管理基本要求理解與實施》主要關注政府組織信息安全管理的基本要求和實施指南。
　　基本要求主要依據GB／T29245～2012，但是GB／T29245並不是標準族，其中隻有要求，並沒有關於部署的相關指導。
　　考慮國內實際情況，我們提供瞭三條思路：一、參考GB／T25058—2010中描述的信息係統安全等級保護的實施指南，由於政府組織必須部署信息係統安全等級保護，因此這是本書講解的重點，我們在講解中還給齣瞭GB／T22239—2008中信息係統安全等級保護的基本要求。
　　二、參考ISO／IEC27003：2010中信息安全管理體係（ISMS）的實施指南，這種思路的優點是由於存在ISO／IEC27000標準族以及完整的認證産業鏈，因此部署過程非常體係化，可以參考的資料較多。
　　三、參考NISTSP800—37Revl，即參考美國聯邦政府的信息安全管理部署思路，優點是NIST的標準體係比較健全，而且全免費，輔助資料也多，缺點是都是英文文獻，中文資料匱乏。

目錄

作者介紹

文摘

序言