扫一扫
关注中图网
官方微博
本类五星书更多>
-
>
全国计算机等级考试最新真考题库模拟考场及详解·二级MSOffice高级应用
-
>
决战行测5000题(言语理解与表达)
-
>
软件性能测试.分析与调优实践之路
-
>
第一行代码Android
-
>
C Primer Plus 第6版 中文版
-
>
深度学习
-
>
MATLAB计算机视觉与深度学习实战-赠在线交流卡和本书源码
数字政府网络安全合规性建设指南:密码应用与数据安全 版权信息
- ISBN：9787111752981
- 条形码：9787111752981 ; 978-7-111-75298-1
- 装帧：平装-胶订
- 册数：暂无
- 重量：暂无
- 所属分类：>
数字政府网络安全合规性建设指南:密码应用与数据安全 本书特色
（1）作者背景权威：海泰方圆官方出品，海泰方圆是密码安全领域的领军企业，本书由海泰方圆董事长带领核心骨干撰写。（2）《数字政府网络安全合规指引》配套实战指南：国家信息中心组织编写和制定了指引，本书是指引的配套，从技术和实操两个角度对指引进行了补充，是数字政府工作人员的工作手册。本书得到国家信息中心电子政务信息安全等级保护测评中心副主任章恒的高度评价和推荐。（3）理论与实操兼备：从技术和实践2个维度详解数字政府密码应用合规性建设、数据安全合规性建设及典型产品的功能与架构。
数字政府网络安全合规性建设指南:密码应用与数据安全 内容简介
内容简介 这是一本能为数字政府的密码应用和数据安全治理提供理论指导和实操指引的著作。 国家信息中心组织编写了《数字政府网络安全合规性指引》，对数字政府的网络安全合规性建设提供了框架性指导，本书则是该指引配套的实战指南，从技术理论、实践方法等维度对指引进行了补充，便于数字政府的安全和合规工作者在实操中借鉴。 本书遵循国家法律法规和商用密码应用的标准规范，结合海泰方圆（密码安全领军企业）多年的实践经验，对数字政府密码应用合规性建设、数据安全合规性建设及典型产品的功能与架构进行了全方位、多角度的讲解。 第 一部分（第1~5章） 密码应用合规性建设 详细解析了密码的重要作用、密码学基本模型、各类密码算法、密码协议、密钥管理等核心知识点，并介绍了数字政府密码应用建设的具体步骤和方案，以及安全性评估与应用案例等。 第二部分（第5~10章） 数据安全合规性建设 从数据安全的基本概念出发，深入探讨了相关的法律法规、治理建设方案、关键技术、全生命周期管理以及数据安全合规与安全治理案例分析等关键内容，旨在帮助政府机构构建起全方位的数据安全防护体系。 第三部分（第11~12章） 典型产品功能与架构 密码应用产品包括密码服务平台、身份认证系统、数据加解密系统等，数据安全产品包括数据按安全管控平台、数据分类分级系统、数据脱敏系统、数据库加密系统等。这些产品介绍为数字政府建设提供了实用的技术支持和产品选择指导。 无论政策制定者、技术实施者还是安全管理者，都能从中获得宝贵的知识和指导。
数字政府网络安全合规性建设指南:密码应用与数据安全 目录
目 录
作者简介
序
前 言
**部分 数字政府密码应用
合规性建设
第1章 密码基础知识 3
1.1 密码的重要作用及“四性” 3
1.2 密码学基本模型 5
1.3 密码算法 5
1.3.1 序列密码算法 6
1.3.2 分组密码算法 8
1.3.3 公钥密码算法 9
1.3.4 密码杂凑算法 11
1.3.5 数字签名算法 11
1.3.6 消息鉴别码 13
1.3.7 我国商用密码算法体系 13
1.4 密码协议 14
1.5 密钥管理 16
1.6 公钥基础设施 18
第2章 数字政府密码应用建设
步骤 21
2.1 数字政府密码应用典型
问题 21
2.1.1 密码应用不广泛 22
2.1.2 密码应用不规范 22
2.1.3 密码应用不安全 22
2.2 数字政府密码应用建设
“三同步一评估” 23
2.2.1 数字政府密码应用工程
规划阶段 24
2.2.2 数字政府密码应用工程
建设阶段 25
2.2.3 数字政府密码应用工程
运行阶段 27
第3章 数字政府密码应用建设
方案 29
3.1 密码应用技术框架 29
3.2 密码应用技术管理设计 31
3.2.1 物理和环境安全设计 31
3.2.2 网络和通信安全设计 36
3.2.3 设备和计算安全设计 41
3.2.4 应用和数据安全设计 43
3.2.5 密钥管理 56
3.3 密码应用安全管理设计 59
3.3.1 管理制度 59
3.3.2 人员管理 59
3.3.3 建设运行 60
3.3.4 应急处置 61
3.4 数字政府密码应用建设清单 63
第4章 数字政府密码应用安全性
评估 65
4.1 密码应用测评依据 65
4.2 密码应用测评过程 69
4.3 通用测评 75
4.4 密码技术应用测评 76
4.5 密码应用安全管理测评 80
4.6 密码应用整体测评 83
4.7 测评指标 84
4.8 量化评估 87
4.8.1 量化评估框架 88
4.8.2 量化评估规则 88
4.8.3 整体结论判定 92
4.9 测评结果记录 93
4.10 风险分析及测评结论 96
4.10.1 信息系统风险分析和
评价 96
4.10.2 测评结论 97
第5章 数字政府密码应用案例 98
5.1 政务云业务密码应用案例 98
5.1.1 项目背景 98
5.1.2 现状分析 99
5.1.3 密码应用 99
5.2 某市政务办公集约化密码
应用案例 102
5.2.1 项目背景 102
5.2.2 现状分析 103
5.2.3 密码应用 103
5.3 某省政协履职业务密码
应用案例 105
5.3.1 项目背景 105
5.3.2 现状分析 106
5.3.3 密码应用 106
5.4 公积金业务密码应用案例 110
5.4.1 项目背景 110
5.4.2 现状分析 111
5.4.3 密码应用 112
第二部分 数字政府数据安全
合规性建设
第6章 数据安全合规性要求 117
6.1 数据安全概述 117
6.2 数据安全相关法律 118
6.2.1 《网络安全法》保障网络
与信息安全 119
6.2.2 《数据安全法》构建数据
安全治理框架 121
6.2.3 《个人信息保护法》保障
个人信息权益 123
6.2.4 网络安全、数据安全与
个人信息保护的关系 125
6.3 数据安全相关行政法规 126
6.3.1 《关键信息基础设施安全
保护条例》保障关键信息
基础设施安全 127
6.3.2 《网络数据安全管理条例
（征求意见稿）》细化数据
安全治理规则 129
6.4 数据安全相关部门规章及
规范性文件 130
6.4.1 数据安全的协同治理 130
6.4.2 重要规章及规范性文件 131
6.5 数据安全相关地方性法规 138
6.5.1 创新数据安全治理
新模式 139
6.5.2 提供公共数据治理的
模式借鉴 139
6.6 数据安全相关标准 140
6.6.1 基础性数据安全标准 140
6.6.2 特定行业的数据安全
标准 145
第7章 数据安全治理建设方案 147
7.1 数据安全治理框架 147
7.1.1 Gartner的DSG框架 148
7.1.2 数据安全能力成熟度
模型 149
7.1.3 信通院的数据安全治理
框架 149
7.1.4 《指南》中的数据安全
治理框架 151
7.2 数据安全建设 153
7.2.1 建设思路 153
7.2.2 建设原则 153
7.2.3 总体设计 154
7.2.4 防护能力 155
7.3 数据安全组织与能力体系
建设 156
7.3.1 组织架构建设 156
7.3.2 制度体系建设 157
7.3.3 安全技术体系 158
7.3.4 人员能力体系 158
第8章 数据安全治理关键技术 159
8.1 数据分类分级技术 159
8.1.1 数据分类分级流程 160
8.1.2 分类分级关键技术 161
8.2 访问控制技术 162
8.3 数据加密技术 163
8.4 数据脱敏技术 164
8
作者简介
序
前 言
**部分 数字政府密码应用
合规性建设
第1章 密码基础知识 3
1.1 密码的重要作用及“四性” 3
1.2 密码学基本模型 5
1.3 密码算法 5
1.3.1 序列密码算法 6
1.3.2 分组密码算法 8
1.3.3 公钥密码算法 9
1.3.4 密码杂凑算法 11
1.3.5 数字签名算法 11
1.3.6 消息鉴别码 13
1.3.7 我国商用密码算法体系 13
1.4 密码协议 14
1.5 密钥管理 16
1.6 公钥基础设施 18
第2章 数字政府密码应用建设
步骤 21
2.1 数字政府密码应用典型
问题 21
2.1.1 密码应用不广泛 22
2.1.2 密码应用不规范 22
2.1.3 密码应用不安全 22
2.2 数字政府密码应用建设
“三同步一评估” 23
2.2.1 数字政府密码应用工程
规划阶段 24
2.2.2 数字政府密码应用工程
建设阶段 25
2.2.3 数字政府密码应用工程
运行阶段 27
第3章 数字政府密码应用建设
方案 29
3.1 密码应用技术框架 29
3.2 密码应用技术管理设计 31
3.2.1 物理和环境安全设计 31
3.2.2 网络和通信安全设计 36
3.2.3 设备和计算安全设计 41
3.2.4 应用和数据安全设计 43
3.2.5 密钥管理 56
3.3 密码应用安全管理设计 59
3.3.1 管理制度 59
3.3.2 人员管理 59
3.3.3 建设运行 60
3.3.4 应急处置 61
3.4 数字政府密码应用建设清单 63
第4章 数字政府密码应用安全性
评估 65
4.1 密码应用测评依据 65
4.2 密码应用测评过程 69
4.3 通用测评 75
4.4 密码技术应用测评 76
4.5 密码应用安全管理测评 80
4.6 密码应用整体测评 83
4.7 测评指标 84
4.8 量化评估 87
4.8.1 量化评估框架 88
4.8.2 量化评估规则 88
4.8.3 整体结论判定 92
4.9 测评结果记录 93
4.10 风险分析及测评结论 96
4.10.1 信息系统风险分析和
评价 96
4.10.2 测评结论 97
第5章 数字政府密码应用案例 98
5.1 政务云业务密码应用案例 98
5.1.1 项目背景 98
5.1.2 现状分析 99
5.1.3 密码应用 99
5.2 某市政务办公集约化密码
应用案例 102
5.2.1 项目背景 102
5.2.2 现状分析 103
5.2.3 密码应用 103
5.3 某省政协履职业务密码
应用案例 105
5.3.1 项目背景 105
5.3.2 现状分析 106
5.3.3 密码应用 106
5.4 公积金业务密码应用案例 110
5.4.1 项目背景 110
5.4.2 现状分析 111
5.4.3 密码应用 112
第二部分 数字政府数据安全
合规性建设
第6章 数据安全合规性要求 117
6.1 数据安全概述 117
6.2 数据安全相关法律 118
6.2.1 《网络安全法》保障网络
与信息安全 119
6.2.2 《数据安全法》构建数据
安全治理框架 121
6.2.3 《个人信息保护法》保障
个人信息权益 123
6.2.4 网络安全、数据安全与
个人信息保护的关系 125
6.3 数据安全相关行政法规 126
6.3.1 《关键信息基础设施安全
保护条例》保障关键信息
基础设施安全 127
6.3.2 《网络数据安全管理条例
（征求意见稿）》细化数据
安全治理规则 129
6.4 数据安全相关部门规章及
规范性文件 130
6.4.1 数据安全的协同治理 130
6.4.2 重要规章及规范性文件 131
6.5 数据安全相关地方性法规 138
6.5.1 创新数据安全治理
新模式 139
6.5.2 提供公共数据治理的
模式借鉴 139
6.6 数据安全相关标准 140
6.6.1 基础性数据安全标准 140
6.6.2 特定行业的数据安全
标准 145
第7章 数据安全治理建设方案 147
7.1 数据安全治理框架 147
7.1.1 Gartner的DSG框架 148
7.1.2 数据安全能力成熟度
模型 149
7.1.3 信通院的数据安全治理
框架 149
7.1.4 《指南》中的数据安全
治理框架 151
7.2 数据安全建设 153
7.2.1 建设思路 153
7.2.2 建设原则 153
7.2.3 总体设计 154
7.2.4 防护能力 155
7.3 数据安全组织与能力体系
建设 156
7.3.1 组织架构建设 156
7.3.2 制度体系建设 157
7.3.3 安全技术体系 158
7.3.4 人员能力体系 158
第8章 数据安全治理关键技术 159
8.1 数据分类分级技术 159
8.1.1 数据分类分级流程 160
8.1.2 分类分级关键技术 161
8.2 访问控制技术 162
8.3 数据加密技术 163
8.4 数据脱敏技术 164
8
展开全部
数字政府网络安全合规性建设指南:密码应用与数据安全 作者简介
姜海舟
现任北京海泰方圆科技股份有限公司董事长，正高级工程师，科技部科技创新创业人才，中组部、人社部第3批国家“万人计划”科技创业领军人才，北京市商用密码行业协会副会长，全国工商联大数据运维（网络安全）委员会委员，《网信自主创新调研报告》专家委员会委员，中国网信产业桔皮书副主编，海淀区工商联常委，北京航空航天大学北京校友会副会长。
作为我国改革开放后最早一批从事信息安全领域的人员之一，姜海舟先生扎根商用密码领域二十余载，是产业坚定的探索者、推动者。多年的行业深耕，姜海舟先生在密码技术、密码应用、数据安全、数据治理及新一代信息技术等均有较深刻的理解、认知和研究，参与的发明专利11项，参与的行业标准制定5项。
书友推荐
- >
自卑与超越
自卑与超越
¥17.1¥39.8 - >
人文阅读与收藏·良友文学丛书:一天的工作
人文阅读与收藏·良友文学丛书:一天的工作
¥27.3¥45.8 - >
罗庸西南联大授课录
罗庸西南联大授课录
¥13.8¥32.0 - >
罗曼·罗兰读书随笔-精装
罗曼·罗兰读书随笔-精装
¥40.6¥58.0 - >
唐代进士录
唐代进士录
¥26.7¥39.8 - >
史学评论
史学评论
¥18.5¥42.0 - >
回忆爱玛侬
回忆爱玛侬
¥10.5¥32.8 - >
诗经-先民的歌唱
诗经-先民的歌唱
¥15.1¥39.8
本类畅销
-
反电信网络诈骗全民指南
¥29.3¥59.8 -
黑客攻防从入门到精通-(攻防与脚本编程篇)
¥53.1¥69 -
2022图书×抽奖盲袋
¥9.9¥25 -
2023读书月阅读盲盒——天黑，闭眼，刀谁？
¥42.3¥158 -
-
2022读者节纪念徽章-三星会员专属
¥45¥45.6
