內容介紹
本手冊共分10個部分。第一部分討論訪問控制系統和方法。第二部分敘述電信與網路安全問題。第三部分討論安全管理的實現問題。第四部分討論套用與系統開發安全問題。第五部分討論密碼學，主要是加密技術與實現。第六部分討論安全結構與模型。第七部分討論計算機操作安全問題。第八部分討論業務連續性計畫和災難恢復計畫。第九部分討論法律、調查以及道德規範問題。第十部分討論物理安全問題。隨著信息安全問題變得越來越複雜，擁有CISSP證書的人也越來越受到企業的歡迎。本手冊的首要目的是作為應考CISSP的主要教材，也可以作為信息安全專業人員、研究人員的參考手冊。本手冊包括了CISSP 考試要求的大部分內容，讀者可以根據自己需要去單獨學習每一章。
作品目錄
第一部分訪問控制系統和方法第一單元訪問控制
第一章基於生物統計學的個人身份識別技術
第二章企業的單開始命令
第二部分電信與網路安全
第一單元網路安全
第三章與外部網的安全連線
第二單元網際網路、內部網和外域網的安全
第四章防火牆：網際網路安全的有效解決方案
第五章網際網路安全：周邊的安全問題
第六章外域網的訪問控制
第七章防火牆管理和INTERNET攻擊
第八章網路層安全
第九章傳輸層安全
第十章網路套用層的安全協定
第十一章通信協定和服務的安全
第三部分安全管理練習
第一單元安全意識
第十二章安全意識計畫
第二單元組織結構
第十三章企業安全結構
第十四章IPSEC簡介
第三單元風險管理
第十五章風險分析與評估
第十六章保護高科技商業秘密
第十七章醫療衛生行業中的信息安全管理
第四部分套用和系統開發的安全問題
第一單元套用安全
第十八章面向對象資料庫的安全模型
第五部分密碼學
第一單元密碼技術及其實現
第十九章密碼學基礎和加密方法
第二十章密鑰管理的原則和套用
第二十一章分散式系統中KERBEROS的實現
第二十二章PKI初步
第六部分安全系統結構和模型
第一單元微型計算機和區域網路的安全
第二十三章微型計算機和區域網路的安全
第七部分計算機操作安全
第一單元威脅
第二十四章怎樣俘獲網際網路入侵者
第二十五章JAVA的安全性
第八部分業務連續性計畫和災難恢復計畫
第一單元業務連續性計畫
第二十六章業務連續性計畫流程的再設計
第二單元災難恢復性計畫
第二十七章交易連續性計畫的恢復部分
第九部分法律、調查、道德規範
第二十八章計算機犯罪調查和計算機法庭
第二單元信息道德規範
第二十九章道德規範和網際網路
第三單元信息法律
第三十章全球通信中的許可權問題
第十部分物理安全
第一單元威脅與設施要求
第三十一章入侵檢測：如何利用一個還未成熟的技術
