信息安全保障实务

　　《信息安全保障实务》遵循“积极防御、综合防范”的安全方针，以信息安全保障为主线，分别从法律法规标准、信息安全管理、信息安全技术三个层面阐述如何构建信息安全保障体系。全书由信息安全保障概述、信息安全标准与法律法规、信息安全技术应用、信息安全管理实务和网络舆情处置概述等5个部分、15个学习单元构成。每个学习单元的开始都有“学习目的与要求”，部分学习单元还安排了“操作实例”，既有理论，又有实务，实际操作性强。
　　《信息安全保障实务》主要是针对高校非计算机专业学生编写的，既可以作为高校信息安全保障课程的专业教材，也可作为在职人员的培训教材，并可供中小企事业单位从事信息安全保障工作的工程技术和管理人员参考使用。

　　冯前进，男，1967年8月出生，硕士，浙江警官职业学院副教授，信息安全专业负责人。北京邮电大学访问学者(2010)，浙江省计算机信息系统安全协会安全技术专业委员会委员。曾主编《信息安全管理实务》和《计算机网络攻击与防范》等。

第一部分 信息安全保障概述
学习单元1 信息化与信息安全
第一节 信息化的发展和信息安全现状
第二节 信息安全概念的认识和深化
学习单元2 我国信息安全保障工作介绍
第一节 我国信息安全保障体系建设的含义
第二节 我国信息安全保障工作发展阶段
第三节 我国信息安全保障体系建设现状
第四节 我国信息安全保障体系建设规划
第五节 国家信息安全保障体系工作的实践
第六节 我国信息安全保障工作的思考

第二部分 信息安全标准与法律法规
学习单元3 信息安全标准
第一节 标准化概述
第二节 信息安全国际标准
第三节 我国信息安全标准化建设概况
学习单元4 信息安全法律法规
第一节 信息安全法律法规概述
第二节 信息系统安全保护法律规范的基本原则
第三节 我国现有主要的信息安全法律法规简介

第三部分 信息安全技术应用
学习单元5 信息安全技术应用概述
学习单元6 常见的网络攻击手段
第一节 网络面临的主要威胁
第二节 常见的网络攻击手段
第三节 网络攻击的一般过程
学习单元7 数据加密技术与应用
第一节 引言
第二节 数据加密基本概念
第三节 现代加密算法
第四节 数字签名和PKI
第五节 数据加密技术的新发展
学习单元8 无线网络安全防护技术和应用
第一节 无线网络标准
第二节 无线网络中的安全威胁
第三节 常见无线网络安全防护技术
第四节 无线网络安全配置实例
学习单元9 数据灾备技术和应用
第一节 数据备份的方式与策略
第二节 用GHOST软件备份与恢复系统实例
第三节 用Second Copy软件备份用户数据实例
学习单元10 C2C电子商务网站数据库安全技术应用实例
第一节 C2C电子商务网站系统分析
第二节 SQL Server 2005数据库的安全问题
第三节 网站数据库的安全规划
第四节 网站数据库的访问安全
第五节 数据库的数据操作安全
第六节 网站数据库的管理安全
学习单元11 可信计算技术介绍

第四部分 信息安全管理实务
学习单元12 信息安全管理体系概述
学习单元13 信息安全管理体系构建
学习单元14 某银行业信息安全管理体系建设实例
第一节 某银行业信息安全管理体系建设流程
第二节 某银行业信息安全管理体系手册

第五部分 网络舆情处置概述
学习单元15 网络舆情处置方案
第一节 引言
第二节 网络舆情的定义
第三节 网络舆情的特点
第四节 网络舆情的形成
第五节 网络舆情的传播渠道
第六节 网络舆情关注的主要热点
第七节 网络舆情的处置方案
学习单元16 网络舆情处置措施
第一节 网络舆情的收集整理
第二节 网络舆情的分析研判
第三节 网络舆情的评估指标
第四节 网络舆情的评估方法
第五节 网络舆情的分析报告
第六节 网络舆情的监控系统介绍
参考文献

　　第六章 妨害社会管理秩序罪
　　第二百八十条伪造、变造、买卖或者盗窃、抢夺、毁灭国家机关的公文、证件、印章的，处3年以下有期徒刑、拘役、管制或者剥夺政治权利；情节严重的，处3年以上10年以下有期徒刑。
　　伪造公司、企业、事业单位、人民团体的印章的，处3年以下有期徒刑、拘役、管制或者剥夺政治权利。
　　伪造、变造居民身份证的，处3年以下有期徒刑、拘役、管制或者剥夺政治权利；情节严重的，处3年以上7年以下有期徒刑。
　　第二百八十二条以窃取、刺探、收买方法，非法获取国家秘密的，处3年以下有期徒刑、拘役、管制或者剥夺政治权利；情节严重的，处3年以上7年以下有期徒刑。
　　非法持有属于国家绝密、机密的文件、资料或者其他物品，拒不说明来源与用途的，处3年以下有期徒刑、拘役或者管制。
　　第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处3年以下有期徒刑或者拘役。
　　违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处3年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处3年以上7年以下有期徒刑，并处罚金。
　　提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。
　　第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处5年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。
　　违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
　　故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第1款的规定处罚。
　　第二百八十七条利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。第三百六十三条以牟利为目的，制作、复制、出版、贩卖、传播淫秽物品的，处3年以下有期徒刑、拘役或者管制，并处罚金；情节严重的，处3年以上10年以下有期徒刑，并处罚金；情节特别严重的，处十年以上有期徒刑或者无期徒刑，并处罚金或者没收财产。
　　为他人提供书号，出版淫秽书刊的，处3年以下有期徒刑、拘役或者管制，并处或者单处罚金；明知他人用于出版淫秽书刊而提供书号的，依照前款的规定处罚。
　　第三百六十四条传播淫秽的书刊、影片、音像、图片或者其他淫秽物品，情节严重的，处2年以下有期徒刑、拘役或者管制。
　　组织播放淫秽的电影、录像等音像制品的，处3年以下有期徒刑、拘役或者管制，并处罚金；情节严重的，处3年以上10年以下有期徒刑，并处罚金。
　　制作、复制淫秽的电影、录像等音像制品组织播放的，依照第2款的规定从重处罚。
　　向不满18周岁的未成年人传播淫秽物品的，从重处罚。
　　第三百六十五条组织进行淫秽表演的，处3年以下有期徒刑、拘役或者管制，并处罚金；情节严重的，处3年以上10年以下有期徒刑，并处罚金。
　　四、《中华人民共和国治安管理处罚法》
　　《中华人民共和国治安管理处罚法》由中华人民共和国第十届全国人大常委会第十七次会议于2005年8月28日通过，自2006年3月1日起施行。本法共分6章，119条，其主要内容摘录如下：
　　第一章总则
　　第一条为维护社会治安秩序，保障公共安全，保护公民、法人和其他组织的合法权益，规范和保障公安机关及其人民警察依法履行治安管理职责，制定本法。
　　第二条扰乱公共秩序，妨害公共安全，侵犯人身权利、财产权利，妨害社会管理，具有社会危害性，依照《中华人民共和国刑法》的规定构成犯罪的，依法追究刑事责任；尚不够刑事处罚的，由公安机关依照本法给予治安管理处罚。
　　……