災(zāi)難恢復指南

定　價：￥30.00

作　者：	（美）厄布施萊（Michael Erbschloe）原著；杜江主譯；廖斌等譯
出版社：	重慶大學出版社
叢編項：	信息安全叢書
標　簽：	數(shù)據(jù)安全

購買這本書可以去

ISBN：	9787562431732	出版時間：	2005-01-01	包裝：	膠版紙
開本：	23cm	頁數(shù)：	294	字數(shù)：

內(nèi)容簡介

　　《災(zāi)害恢復指南》詳細闡述了識別企業(yè)風險以及采取正確、適當?shù)膶Σ叻乐够驕p緩風險發(fā)生的方法；從企業(yè)的觀點出發(fā)，來制定災(zāi)害恢復計劃；為網(wǎng)絡(luò)專業(yè)人士提供了制定災(zāi)害恢復計劃的根本原則。本書介紹了建立災(zāi)難恢復機制的8個具體步驟，包括：組織災(zāi)難恢復規(guī)劃小組、進行風險評估、分配災(zāi)難恢復職能和責任、制定災(zāi)難恢復策略與程序、歸檔災(zāi)難恢復程序、應(yīng)對災(zāi)難的準備工作、培訓測試與演練以及維護與更新災(zāi)難恢復計劃；詳細解釋了如何制定各種災(zāi)難恢復程序，同時包含了大量的實用表格，對于各類缺乏災(zāi)難恢復機制建立經(jīng)驗的組織、企業(yè)和機構(gòu)建立災(zāi)難恢復機制具有很強的指導意義。讀者對象：計算機、軟件專業(yè)的本科生、研究生， MBA、MPA專業(yè)的研究生，以及企事業(yè)單位的中高層管理人員、政府官員

作者簡介

　　Micahael Erbschloe是一位信息技術(shù)顧問、作家及教育家。他曾出版過多本關(guān)于企業(yè)安全、隱私管理及策略技術(shù)的著作。他的文章和研究成果被刊登在《福布斯》、《華爾街日報》、《商業(yè)周刊》、《美國新聞和世界報道》、《投資者商業(yè)日報》、《華盛頓郵報》及很多其他報刊上。他還活躍于多個專業(yè)的組織，包括信息系統(tǒng)安全協(xié)會（lssA），信息技術(shù)專家協(xié)會（AlTP），高技術(shù)犯罪調(diào)查協(xié)會（HTClA），并且是國家計算機安全聯(lián)合會（NCSA）創(chuàng)辦者之一。

圖書目錄

第一章災(zāi)難恢復介紹
　　制定災(zāi)難恢復的思想
　　災(zāi)難恢復計劃的基本原則
　　確立業(yè)務(wù)連續(xù)性及災(zāi)難恢復功能
　　了解災(zāi)難恢復計劃的步驟
　　IT及網(wǎng)絡(luò)管理部門在災(zāi)難恢復中的職責
　　本章小結(jié)
　　關(guān)鍵術(shù)語
　　復習檢測
　　實踐項目
　　實例項目
　　可選小組實例項目
第二章準備制定災(zāi)難恢復計劃
　　需要管理層的支持
　　確定災(zāi)難恢復計劃的領(lǐng)導者
　　組建災(zāi)難恢復計劃小組
　　列出計劃小組的技能清單
　　培訓災(zāi)難恢復計劃小組
　　開展宣傳認知活動
　　制定災(zāi)難恢復計劃及管理預算
　　正確處理有關(guān)標準和規(guī)范的問題
　　評估進度并準備下一步計劃
　　本章小結(jié)
　　關(guān)鍵術(shù)語
　　復習檢測
　　實踐項目
　　實例項目
　　可選小組實例項目
第三章組織風險評估
　　收集風險評估數(shù)據(jù)
　　編制并歸檔業(yè)務(wù)過程
　　確定威脅及脆弱點
　　評估并量化組織威脅
　　編寫風險評估報告
　　評估進度并準備下一步計劃
　　本章小結(jié)
　　關(guān)鍵術(shù)語
　　復習檢測
　　實踐項目
　　實例項目
　　可選小組實例項目
第四章劃分系統(tǒng)和功能恢復優(yōu)先級別
　　確定關(guān)鍵的業(yè)務(wù)活動
　　按恢復優(yōu)先級對系統(tǒng)和功能進行分類
　　制定職責分配表
　　評估保險需求及保險范圍
　　評估進度并準備下一步計劃
　　本章小結(jié)
　　關(guān)鍵術(shù)語
　　復習檢測
　　實踐項目
　　實例項目
　　可選小組實例項目
　　尾注
第五章制定計劃和程序
　　確定需要制定的災(zāi)難恢復程序
　　制定并編寫災(zāi)難恢復程序
　　評審并批準災(zāi)難恢復程序
　　為每一機構(gòu)制定基本的災(zāi)難恢復計劃
　　發(fā)布計劃
　　評估進度并準備下一步計劃
　　本章小結(jié)
　　關(guān)鍵術(shù)語
　　復習檢測
　　實踐項目
　　實例項目
　　可選小組實例項目
第六章災(zāi)難恢復中各組織間關(guān)系
　　確定災(zāi)難期間的合作組織
　　與公共服務(wù)提供者合作
　　制定與保險公司合作的程序
　　制定與私營服務(wù)提供者合作的程序
　　制定商業(yè)領(lǐng)域合作程序
　　與媒體溝通
　　與風險共擔者溝通
　　本章小結(jié)
　　關(guān)鍵術(shù)語
　　復習檢測
　　實踐項目
　　實例項目
　　可選小組實例項目
第七章計算機攻擊響應(yīng)程序
　　計算機犯罪和計算機攻擊
　　隱私法的發(fā)展
　　計算機系統(tǒng)是如何被攻擊的
　　制定發(fā)現(xiàn)安全破壞后的處理程序
　　制定與執(zhí)法部門合作的程序
　　制定確認經(jīng)濟損失的程序
　　制定IT恢復程序
　　組建計算機安全事件響應(yīng)小組
　　本章小結(jié)
　　關(guān)鍵術(shù)語
　　復習檢測
　　實踐項目
　　實例項目
　　可選小組實例項目
　　尾注
第八章特殊情況的程序制定
　　評估對特殊程序的需求
　　制定危險物品處理程序
　　制定藝術(shù)晶、古董和收藏品處理程序
　　制定歷史文件處理程序
　　制定處理易腐食品及材料處理程序
　　制定管制物品處理程序
　　制定商業(yè)秘密處理程序
　　制定動物和其他生物處理程序
　　制定精密設(shè)備處理程序
　　制定稀有物質(zhì)處理程序
　　其他需要特別注意的方面
　　本章小結(jié)
　　關(guān)鍵術(shù)語
　　復習檢測
　　實踐項目
　　實例項目
　　可選小組實例項目
　　尾注
第九章災(zāi)難恢復計劃實施
　　制定實施方案
　分配實施任務(wù)
　制定實施進度表
　分發(fā)災(zāi)難恢復文檔
　評估減緩措施的價值和效率
　開展內(nèi)部及外部認知活動
　啟動災(zāi)難恢復培訓計劃
　本章小結(jié)
　關(guān)鍵術(shù)語
　復習檢測
　實踐項目
　實例項目
　可選小組實例項目
第十章測試與演練
　測試與演練過程
　采用循序漸進的測試過程
　設(shè)置測試場景
　訓練子單位的響應(yīng)能力
　衡量程序的有效性并進行適度調(diào)整
　本章小結(jié)
　關(guān)鍵術(shù)語
　復習檢測
　實踐項目
　實例項目
　可選小組實例項目
第十一章對需求、威脅和解決方案的持續(xù)評估
　組織長期災(zāi)難恢復管理
　建立監(jiān)控程序
　監(jiān)控程序的適應(yīng)性
　新技術(shù)評估
　協(xié)調(diào)各組織之間的變化
　建立定期評審機制
　　更新災(zāi)難恢復計劃文檔
　　更新培訓計劃
　　本章小結(jié)
　　關(guān)鍵術(shù)語
　　復習檢測
　　實踐項目
　　實例項目
　　可選小組實例項目
　　尾注
第十二章度過災(zāi)難
　　管理災(zāi)難中人員的動態(tài)性
　　應(yīng)對災(zāi)難中事物復雜性的上升
　　指導事后進行匯報總結(jié)
　　指導事后進行響應(yīng)評估
　　災(zāi)后回顧和修訂計劃
　　理解災(zāi)難遺留影響
　　本章小結(jié)
　　關(guān)鍵術(shù)語
　　復習檢測
　　實踐項目
　　實例項目
　　可選小組實例項目
　　尾注
附錄A　災(zāi)難恢復調(diào)查結(jié)果
附錄B　災(zāi)難恢復互聯(lián)網(wǎng)資源精選
索　引