信息安全标准与法律法规2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

信息安全标准与法律法规PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一部分　总论3

第1章　绪论3

1.1　信息安全概述3

1.1.1　什么是信息？3

1.1.2　什么是信息安全？3

1.1.3　信息安全的基本属性4

1.1.4　保障信息安全的三大支柱4

1.2　信息安全涉及的法律问题5

1.2.1　犯罪5

1.2.2　民事问题8

1.2.3　隐私问题9

1.3　习题10

第2章　立法、司法和执法组织11

2.1　立法11

2.1.1　立法权11

2.1.2　立法组织与立法程序11

2.1.3　立法权等级12

2.1.4　我国立法体制的特点12

2.1.5　有关国家的立法组织与立法程序13

2.2　司法组织15

2.2.1 我国的司法组织15

2.2.2　美国的司法组织16

2.2.3 日本的司法机构17

2.3　执法组织17

2.3.1　我国的执法组织17

2.3.2　美国的执法组织18

2.4　习题18

第3章　信息系统安全保护法律规范19

3.1　概述19

3.1.1　概念与特征19

3.1.2　法律关系19

3.2　我国信息系统安全保护法律规范20

3.2.1　我国信息系统安全保护法律规范的体系20

3.2.2　信息系统安全保护法律规范的基本原则20

3.2.3　信息系统安全保护法律规范的法律地位21

3.3　习题22

第二部分　信息安全法律法规第4章　信息系统安全保护相关法律法规25

4.1　中华人民共和国计算机信息系统安全保护条例25

4.1.1 《条例》的宗旨和法律地位25

4.1.2　《条例》的适用范围25

4.1.3　《条例》的主要内容25

4.2　计算机信息网络国际联网安全保护管理办法28

4.2.1　制定《办法》的宗旨28

4.2.2 《办法》的适用范围和调整对象28

4.2.3 《办法》的主要内容28

4.3　信息安全等级保护管理办法（试行）31

4.3.1　制定《等级保护管理办法》的目的31

4.3.2　信息安全等级保护的概念31

4.3.3　确定信息系统安全保护等级的基本原则31

4.3.4　《等级保护管理办法》的主要内容31

4.4　习题34

第5章　互联网络安全管理相关法律法规35

5.1　计算机信息网络国际联网管理暂行规定实施办法35

5.1.1 制定《实施办法》的目的35

5.1.2　制定《实施办法》的意义35

5.1.3 国际联网的相关定义35

5.1.4　与信息安全管理相关的条款36

5.1.5　处罚条款37

5.2　关于维护互联网安全的决定37

5.2.1　《决定》的目的37

5.2.2　界定违法犯罪行为38

5.2.3　行动指南38

5.3　互联网上网服务营业场所管理条例39

5.3.1　制定本条例的目的39

5.3.2　本条例的适用范围40

5.3.3　管理职权40

5.3.4　开办条件和程序40

5.3.5　与信息安全相关的条款41

5.3.6　处罚条款42

5.4　互联网信息服务管理办法45

5.4.1 制定本办法的目的45

5.4.2　互联网信息服务的含义与分类45

5.4.3 不同信息服务的管理办法45

5.4.4　互联网信息服务应具备的条件45

5.4.5　经营者的权利和义务46

5.4.6　监督管理47

5.4.7　处罚条款47

5.5　互联网安全保护技术措施规定48

5.5.1 制定本规定的目的48

5.5.2　相关概念的定义48

5.5.3　总体要求48

5.5.4　具体保护技术措施和要求48

5.5.5　公安机关的职责50

5.6　互联网电子邮件服务管理办法50

5.6.1　制定本办法的目的50

5.6.2　本办法的适用范围及相关概念50

5.6.3　管理要求50

5.6.4　电子邮件服务提供者的权利、义务和法律责任51

5.6.5　电子邮件服务使用者的权利、义务和法律责任51

5.6.6　对相关举报的处理52

5.6.7 罚则52

5.7　习题53

第6章　其他有关信息安全的法律法规54

6.1　计算机信息系统安全专用产品检测和销售许可证管理办法54

6.1.1 目的与定义54

6.1.2　销售许可证制度54

6.1.3　检测机构的申请与批准54

6.1.4　安全专用产品的检测55

6.1.5　销售许可证的审批与颁发55

6.1.6 罚则56

6.2　有害数据及计算机病毒防治管理56

6.2.1　有害数据的定义56

6.2.2　计算机病毒防治管理办法57

6.2.3　传播、制造有害数据及病毒违法行为的查处59

6.3 习题62

第7章　依法实践　保障信息安全63

7.1　重点单位和要害部位信息系统安全管理63

7.1.1　概述63

7.1.2　安全管理63

7.2　信息安全管理制度64

7.2.1 制定信息安全管理制度的原则64

7.2.2　企事业单位信息安全管理制度64

7.2.3 网吧安全管理制度66

7.2.4　学校的计算机网络安全制度67

7.2.5 网络安全管理员的职责68

7.2.6　校园网计算机用户行为规范68

7.2.7　安全教育培训制度69

7.3　习题69

第三部分　信息安全标准73

第8章　我国的信息安全标准73

8.1　概述73

8.1.1　标准的定义73

8.1.2　标准的分级和分类73

8.1.3　信息安全标准74

8.2　计算机信息系统安全保护等级划分简介75

8.2.1 GB17859-199975

8.2.2 GA/T390-200275

8.2.3 GA/T391-200275

8.2.4 GA/T387-200276

8.2.5 GA/T388-200277

8.2.6 GA/T389-200277

8.3 GB17859-1999《计算机信息系统安全保护等级划分准则》77

8.3.1 安全保护的五个等级及适用范围77

8.3.2　对所涉及术语的定义78

8.3.3　五个等级的具体划分准则78

8.3.4　五个等级保护能力的比较84

8.4 GA/T390-2002《计算机信息系统安全等级保护通用技术要求》85

8.4.1　标准的适用范围85

8.4.2　术语和定义85

8.4.3　标准的主要内容87

8.5 GA/T391-2002《计算机信息系统安全等级保护管理要求》97

8.5.1　本标准的适用范围97

8.5.2　术语和定义98

8.5.3　信息系统安全管理概述99

8.5.4　安全等级信息系统的管理要求108

8.5.5　安全管理等级要素117

8.6　其他信息安全标准125

8.6.1 GA163-1997《计算机信息系统安全专用产品分类原则》125

8.6.2 GB9361-88S《计算站场地安全要求》127

8.7　习题132

第9章　信息安全国际标准133

9.1　国际标准体系简介133

9.1.1 国际标准ISO/IEC133

9.1.2　美国信息安全管理标准体系133

9.1.3　英国信息安全管理标准体系133

9.2 BS 7799《信息安全管理标准》134

9.2.1 BS 7799简介134

9.2.2 BS 7799的发展历程134

9.3 ISO/IEC 17799:2005135

9.3.1 ISO/IEC 17799:2005概述135

9.3.2 ISO/IEC 17799:2005的适用范围136

9.3.3　涉及的术语及其定义136

9.3.4 ISO/IEC 17799:2005的基本结构137

9.3.5　信息安全方针140

9.3.6　信息安全组织142

9.3.7　资产管理149

9.3.8　人力资源安全152

9.3.9　物理与环境安全157

9.3.10　通信和运作管理162

9.3.11 访问控制180

9.3.12　信息系统的获取、开发及维护194

9.3.13　信息安全事故管理204

9.3.14　业务连续性管理208

9.3.15　符合性211

9.4 ISO/IEC 27001:2005216

9.5　习题219

附录　信息系统安全保护等级定级指南（报批稿）220

参考文献229