【信息安全工程与管理】中国信息安全产品测评认证中心人民邮电.pdf

注册信息安全专业人员资质认证培训教材信息安全工程与管理中国信息安全产品测评认证中心编著

本书主要针对“注册信自女全专业人员”培训.以注册信息安全专业人员所应具备的知识体系为大纲进行编写。全书主要介绍了风险评估、安全策略、安全工程以及信自安个管理的基本知识,并详细列述了对环境、人员、软件、应用系统、操作和文档的安全管理,应急响应和灾难恢复,国家信息安全组织结构等与信息安全管理有关的内容通过对本的学习,信息安全及相关行业的从业人员可对风险、安全策略及安全工程的概企有所了解,并明确信息安全管理所应包含的内容。

丛书序随着我国社会信息化进程发展、计算机网络及信息系统在政府机构、企事业单位及社会团体的运作中发挥着越来越重要的作用。信息化水平的提高在带来巨大发展机遇的同时也带来了严峻的挑战由于信息系统本身的脆弱性和日益皇现出的复杂性,信息安全问题不断暴露。信息安全既关系若个人的隐私,也关系着国计民生,乃至整个国家的安全与利益。信息安全问题已经倍受政府和社会的广泛关注和重视。在这样的大背景下,社会对信息安全专业人员的需求逐年增加。据统计,国内从事信息安全方面的专业人员仅有3000 余人,社会需求与人才供给间还存在着很大差距:怎样培养信息安全的专门人才,并确保现有信息安全从业人员的职业素质等,将