网络安全管理

Name: 网络安全管理
ISBN: 9787121346866

刘运席电子工业出版社 · 中国2020年10月

评分 3.2

字数: 15.1万字
章节数: 104
ISBN: 9787121346866

内容简介

本书共分11章，主要包括网络安全概论、网络安全等级保护的定级、物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全建设管理、安全策略和管理制度、安全管理机构和人员、安全运维管理、法律法规汇编等。

编辑推荐

《网络安全管理》由电子工业出版社出版，作者刘运席是国内网络安全领域的资深从业者，拥有丰富的实战经验与教学背景。本书不同于单纯的技术手册，而是将管理思维与安全技术深度融合，系统性地构建了从策略制定到技术落地的完整知识框架。

全书内容覆盖网络安全管理的核心模块，包括风险管理、安全策略、法律法规遵从、应急响应等关键环节，特别注重理论与实践的结合。作者在每章都引入了真实场景案例，帮助读者理解抽象的管理概念如何在具体环境中应用。这种编写方式使本书既适合作为教材，也能为在职安全管理人员提供系统化的参考。

从专业角度看，本书的突出价值在于其“桥梁”作用——将技术语言转化为管理语言，帮助安全技术人员理解管理需求，同时协助管理者掌握必要的技术常识。书中对等保2.0、GDPR等国内外法规标准的解读，体现了作者对行业合规要求的敏锐把握。

需要注意的是，本书重点在于安全管理体系与方法论，对于希望深入学习具体攻防技术或编程细节的读者可能不够深入。但对于需要构建或完善企业安全体系、准备安全认证考试、转型安全管理的读者而言，这是一本结构清晰、实用性强的指导用书。

适合谁读

适合

企业信息安全管理人员与决策者
准备CISP、CISSP等安全认证的考生
高校网络安全相关专业师生
从技术岗位转向管理岗位的安全从业人员

不适合

希望专注学习渗透测试、漏洞挖掘等纯技术细节的读者
寻求轻松阅读的网络安全入门爱好者

阅读建议

建议按章节顺序阅读，重点理解各管理模块间的逻辑关联
结合自身工作场景思考书中案例，尝试制定简化版的安全计划
关注每章末尾的总结与思考题，有助于巩固知识体系

出版社简介

电子工业出版社中国 · 成立于 1982 年

电子工业出版社是一家以电子信息及相关领域为出版特色的综合性出版社。从库内三千余种图书来看，其出版方向覆盖编程设计、人工智能、计算机综合、财经、摄影与社科等门类，既关注技术前沿，也兼顾大众阅读。代表图书包括《因子投资：方法与实践》《x86汇编语言：从实模式到保护模式》《RISC-V开放架构设计之道》《人工智能：语音识别理解与实践》《相控阵雷达技术》《雷达目标特性》及《100个Go语言典型错误》等，多围绕技术方法与工程实践展开。作者资源方面，有石川、李忠、王晓波、大卫·帕特森、安德鲁·沃特曼、余子濠等中外作者。受公开资料所限，暂不展开更多出版特色。

版权信息
内容简介
本书编委会
序
第1章引言
第2章网络安全等级保护的定级
2.1 网络安全等级保护及发展历程
2.2 网络安全定级的意义
2.3 网络安全定级的依据
2.4 网络安全定级的流程
2.4.1 确定网络安全等级保护对象
2.4.2 初步确定网络安全保护等级
2.4.3 专家评审
2.4.4 主管部门审核
2.4.5 公安机关备案审查
2.4.6 等级变更
第3章物理和环境安全
3.1 物理和环境安全风险
3.2 物理和环境安全目标
3.3 物理和环境安全要求
3.4 物理和环境安全措施
第4章网络和通信安全
4.1 网络和通信安全风险
4.2 网络和通信安全目标
4.3 网络和通信安全要求
4.4 网络和通信安全措施
4.4.1 网络架构安全措施
4.4.2 通信传输安全措施
4.4.3 边界防护安全措施
4.4.4 访问控制安全措施
4.4.5 入侵防范安全措施
4.4.6 恶意代码防范安全措施
4.4.7 网络安全审计措施
4.4.8 集中管控安全措施
第5章设备和计算安全
5.1 设备和计算的安全风险
5.2 设备和计算安全防护目标
5.3 设备和计算安全要求
5.4 设备和计算安全措施
第6章应用和数据安全
6.1 应用和数据安全面临的风险
6.2 应用和数据安全防护目标
6.3 应用和数据安全要求
6.4 应用和数据安全措施
6.5 Web应用防护
6.5.1 Web应用安全概述
6.5.2 Web应用面临的主要风险和漏洞
6.5.3 Web应用安全防护关键点分析
6.5.4 主要Web应用防护工具
第7章安全建设管理
7.1 安全建设管理风险
7.2 安全建设管理目标
7.3 安全建设管理要求
7.4 安全建设管理措施
第8章安全策略和管理制度
8.1 安全策略和管理制度的风险
8.2 安全策略和管理制度的目标
8.3 安全策略和管理制度的要求
8.4 安全策略和管理制度的措施
8.4.1 安全策略的措施
8.4.2 安全管理制度的措施
第9章安全管理机构和人员
9.1 安全管理机构和人员风险
9.2 安全管理机构和人员管理目标
9.3 安全管理机构和人员管理要求
9.4 安全管理机构和人员管理措施
第10章安全运维管理
10.1 安全运维管理风险
10.2 安全运维管理目标
10.3 安全运维管理要求
10.4 安全运维管理措施
10.4.1 环境管理安全措施
10.4.2 资产管理安全措施
10.4.3 介质管理安全措施
10.4.4 设备维护管理安全措施
10.4.5 漏洞和风险管理安全措施
10.4.6 网络和系统安全管理
10.4.7 恶意代码防范管理安全措施
10.4.8 配置管理安全措施
10.4.9 密码管理安全措施
10.4.10 变更管理安全措施
10.4.11 备份与恢复管理
10.4.12 安全事件处置
10.4.13 应急预案管理
10.4.14 外包运维管理
第11章法律法规汇编
11.1 法律
11.1.1 全国人民代表大会常务委员会关于维护互联网安全的决定
11.1.2 全国人民代表大会常务委员会关于加强网络信息保护的决定
11.1.3 中华人民共和国网络安全法
11.2 行政法规
11.2.1 中华人民共和国计算机信息系统安全保护条例
11.2.2 中华人民共和国计算机信息网络国际联网管理暂行规定
11.2.3 计算机信息网络国际联网安全保护管理办法
11.3 部门规章
11.3.1 计算机信息系统安全专用产品检测和销售许可证管理办法
11.3.2 信息安全等级保护管理办法
11.3.3 国家电子政务工程建设项目管理暂行办法
11.3.4 互联网域名管理办法
11.4 政策文件
11.4.1 风险评估相关政策
11.4.2 工控安全相关政策
11.4.3 物联网安全相关政策
参考文献

常见问题

这本书与《网络安全技术》类书籍的主要区别是什么？

本书侧重安全管理体系、策略制定、风险评估与合规等“管理层面”的知识框架，而技术类书籍通常聚焦防火墙、入侵检测等具体技术实现。

书中内容是否过时？能否应对最新的安全威胁？

本书侧重于安全管理的方法论与框架，这些基础原则具有较长时效性。书中涉及的法规标准（如等保2.0）为近年更新，但具体技术案例需读者结合最新动态补充。

没有技术背景的管理者能看懂这本书吗？

作者在阐述时尽量避免深奥的技术术语，并对必要概念做了通俗解释。只要具备基本的计算机与网络常识，管理者可以理解核心管理逻辑与要求，但部分涉及技术实现的章节可能需要额外咨询技术人员。

微信读书相关

网络安全管理刘运席主编校内外学生网络安全管理与教育张剑编著

本站为索引目录：「全网查询」由您发起、在您的浏览器中运行，所列入口均指向第三方站点，请自行判断可用性。

作者简介

刘运席作者

刘运席是一位公开资料有限的作者，目前可查证的信息主要集中在其所著的《网络安全管理》一书。该书归入计算机综合分类，显示出作者在网络安全这一专业领域的关注与积累。由于缺乏生平、职业与学术背景的公开记录，无法对其身份作进一步说明。从作品题材看，本书面向网络安全管理这一兼具技术性与管理性的议题，通常涉及安全策略、风险防范与制度规范等内容，适合相关从业者与学习者参考。作为库内收录的唯一一种作品，它构成了读者了解刘运席写作方向的主要依据。整体而言，作者在公开出版物中的面貌尚不完整，其写作风格与影响也有待更多资料出现后再作评估。