【信息安全理论与技术】中国信息安全产品测评认证中心编人民邮电.pdf

注册信息安全专业人员资质认证培训教材信息安全理论与技术中国信息安全产品测评认证中心编著

本书主要针对“注册信息安全专业人员”认证培训、以注册信息安全专业人员所应具备的知识体系为大纲进行编写。全书以信息安全的主要理论为基础,注重理论、技术知识与实践应用的结合,详尽介绍了安全模型、安全体系结构、信息安全性技术评估、密码技术、访问控制、识别鉴别、审计监控、网络安全、系统安全、应用安全等领域的相关知识.通过对本书的学习,信息安全及相关行业的从业人员可以对信息安全体系框架、主要的信息安全技术、安全模型以及其他相关理论有较为全面的了解。

丛书序随着我国社会信息化进程发展,计算机网络及信息系统在政府机构、企事业单位及社会团体的运作中发挥着越来越重要的作用。信息化水平的提高在带来巨大发展机遇的同时也带来了严峻的挑战。由于信息系统本身的脆弱性和日益呈现出的复杂性,信息安全问题不断暴露。信息安全既关系着个人的隐私,也关系着国计民生,乃至整个国家的安全与利益。信息安全问题已经倍受政府和社会的广泛关注和重视。在这样的大背景下,社会对信息安全专业人员的需求逐年增加。据统计,国内从事信息安全方面的专业人员仅有3000 余人,社会需求与人才供给间还存在着很大差距.