信息安全法規(guī)與標準

第一部分總 論
第1章 信息安全對法律的需求
1. 1 犯罪
1. 2 民事問題
1. 3 隱私問題
1. 4 習題
第2章 立法. 司法和執(zhí)法組織
2. 1 立法
2. 1. 1 立法權(quán)
2. 1. 2 立法組織與立法程序
2. 1. 3 立法權(quán)等級
2. 1. 4 有關(guān)國家的立法組織和立法程序
2. 2 司法組織
2. 2. 1 我國的司法組織
2. 2. 2 美國的司法組織
2. 2. 3 日本的司法機構(gòu)
2. 3 執(zhí)法組織
2. 3. 1 我國的執(zhí)法組織
2. 3. 2 美國的執(zhí)法組織
2. 4 習題
第3章 信息系統(tǒng)安全保護法律規(guī)范
3. 1 概述
3. 1. 1概念與特征
3. 1. 2 信息系統(tǒng)安全保護的法律關(guān)系
3. 1. 3 信息系統(tǒng)安全保護法律規(guī)范的基本原則
3. 2 我國信息系統(tǒng)安全保護法律規(guī)范的體系結(jié)構(gòu)
3. 2. 1 我國信息系統(tǒng)安全保護法律規(guī)范的體系
3. 2. 2 信息系統(tǒng)安全保護法律規(guī)范的法律地位
3. 3 習題
第二部分 法律法規(guī)
第4章 信息系統(tǒng)安全保護《條例》與《辦法》
4. 1 信息系統(tǒng)安全保護條例
4. 1. 1 《條例》的宗旨和特點
4. 1. 2 《條例》的適用范圍
4. 1. 3 《條例》的主要內(nèi)容
4. 2 信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法
4. 3 《條例》與《辦法》在法律實踐中的應用
4. 4 習題
第5章 國際互聯(lián)網(wǎng)安全管理等有關(guān)法律. 法規(guī)
5. 1 中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法
5. 1. 1 《信息網(wǎng)絡國際聯(lián)網(wǎng)暫行規(guī)定》的目的和意義
5. 1. 2 國際聯(lián)網(wǎng)的相關(guān)定義
5. 1. 3 與信息安全管理相關(guān)的條款
5. 1. 4 處罰
5. 2 關(guān)于維護互聯(lián)網(wǎng)安全的決定
5. 2. 1 關(guān)于維護互聯(lián)網(wǎng)安全的決定的目的
5. 2. 2 界定違法犯罪行為
5. 2. 3 行動指南
5. 3 互聯(lián)網(wǎng)上網(wǎng)服務營業(yè)場所管理條例
5. 3. 1 本條例的制定
5. 3. 2 本辦法的適用范圍
5. 3. 3 管理責權(quán)
5. 3. 4 開辦條件和手續(xù)
5. 3. 5 與信息安全相關(guān)的條款
5. 4 互聯(lián)網(wǎng)信息服務管理辦法
5. 4. 1 施行目的
5. 4. 2 不同信息服務的管理辦法
5. 4. 3 互聯(lián)網(wǎng)信息服務應具備的條件
5. 4. 4 經(jīng)營者的權(quán)利與義務
5. 4. 5 監(jiān)督管理
5. 4. 6 處罰條款
5. 5 習題
第6章 其他有關(guān)信息安全的法律. 法規(guī)
6. 1 重點單位和要害部位信息系統(tǒng)安全管理
6. 1. 1 概述
6. 1. 2 安全管理
6. 2 計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法
6. 2. 1 銷售許可證制度
6. 2. 2 檢測機構(gòu)的申請與批準
6. 2. 3 計算機系統(tǒng)安全專用產(chǎn)品的檢測
6. 2. 4 銷售許可證的審批與頒發(fā)
6. 2. 5 罰則
6. 3 有害數(shù)據(jù)及計算機病毒防治管理
6. 3. 1 有害數(shù)據(jù)的定義
6. 3. 2 計算機病毒防治管理辦法
6. 3. 3 傳播. 制造有害數(shù)據(jù)及病毒違法行為的查處
6. 4 習題
第7章 保證信息安全依法實踐
7. 1 信息安全管理制度
7. 1. 1 企事業(yè)單位信息安全管理制度
7. 1. 2 網(wǎng)吧安全管理制度
7. 1. 3 學校的計算機網(wǎng)絡安全管理制度
7. 2 其他管理制度
7. 2. 1 網(wǎng)絡安全管理員的崗位職責
7. 2. 2 校園網(wǎng)計算機用戶行為規(guī)范
7. 2. 3 安全教育培訓制度
7. 3 習題
第三部分 標 準
第8章 我國的標準
8. 1 計算機信息系統(tǒng)安全保護等級劃分簡介
8. 1. 1 GB-17859：1999
8. 1. 2 GA/T390-2002
8. 1. 3 GA/T388-2002
8. 1. 4 GA/T389-2002
8. 1. 5 GA/T387-2002
8. 1. 6 GA/T391-2002
8. 2 所涉及的術(shù)語
8. 3 第一級用戶自主保護級
8. 3. 1 概念
8. 3. 2 通用技術(shù)要求
8. 3. 3 管理要求
8. 3. 4 操作系統(tǒng)技術(shù)要求
8. 3. 5 網(wǎng)絡技術(shù)要求
8. 3. 6 數(shù)據(jù)庫技術(shù)要求
8. 4 第二級系統(tǒng)審計保護級
8. 4. 1 概念
8. 4. 2 通用技術(shù)要求
8. 4. 3 管理要求
8. 4. 4 操作系統(tǒng)技術(shù)要求
8. 4. 5 網(wǎng)絡技術(shù)要求
8. 4. 6 數(shù)據(jù)庫技術(shù)要求
8. 5 第三級安全標記保護級
8. 5. 1 概念
8. 5. 2 通用技術(shù)要求
8. 5. 3 管理要求
8. 5. 4 操作系統(tǒng)技術(shù)要求
8. 5. 5 網(wǎng)絡技術(shù)要求
8. 5. 6 數(shù)據(jù)庫技術(shù)要求
8. 6 第四級結(jié)構(gòu)化保護級
8. 6. 1 概念
8. 6. 2 通用技術(shù)要求
8. 6. 3 管理要求
8. 6. 4 操作系統(tǒng)技術(shù)要求
8. 6. 5 網(wǎng)絡技術(shù)要求
8. 6. 6 數(shù)據(jù)庫技術(shù)要求
8. 7 第五級訪問驗證保護級
8. 7. 1 概念
8. 7. 2 通用技術(shù)要求
8. 7. 3 管理要求
8. 7. 4 操作系統(tǒng)技術(shù)要求
8. 7. 5 網(wǎng)絡技術(shù)要求
8. 7. 6 數(shù)據(jù)庫技術(shù)要求
8. 8 其他計算機信息安全標準
8. 8. 1 GA-163：1977計算機信息系統(tǒng)安全專用產(chǎn)品分類原則
8. 8. 2 GB9361-88計算站場地安全要求
8. 8. 3 GJB2646-96軍用計算機安全評估準則
8. 9 習題
第9章 國際標準
9. 1 BS7799《信息安全管理標準》
9. 2 ISO／IEC 17799
9. 2. 1 ISO／IEC 17799簡介
9. 2. 2 有關(guān)概念
9. 3 安全策略
9. 4 組織和安全
9. 5 資產(chǎn)分類和管理
9. 6 人員安全
9. 7 物理的和環(huán)境的安全
9. 8 通信和運營管理
9. 9 訪問控制
9. 10 網(wǎng)絡訪問控制
9. 11 系統(tǒng)的開發(fā)與維護
9. 12 業(yè)務連續(xù)性管理
9. 13 符合性
9. 14 習題
附錄 選擇題答案