信息安全保密技术PDF电子书下载

第1章　信息安全保密概述 1

1.1 基本概念 1

1.2 内涵诠释 3

1.2.1　信息的基本性质 3

1.2.2　信息安全的内涵 4

1.3　信息安全保密的形势 5

1.4　信息安全保密的指导思想与方针 8

1.4.1 指导思想 8

1.4.2　指导方针 8

1.5 信息安全保密的原则 9

1.5.1　通用保密原则（合作保密原则） 9

1.5.2　核心保密原则（非合作保密原则） 11

1.5.3　三个结合 12

1.6　信息安全保密模型 13

1.6.1　基于安全域的纵深防御模型 13

1.6.2　基于P2DR的动态防御模型 14

1.6.3　基于安全工程的等级防御模型 15

第2章　信息安全保密体系 20

2.1 信息安全保密服务体系 21

2.2　信息安全保密标准体系 21

2.3 信息安全保密技术体系 24

2.4　信息安全保密管理体系 28

第3章　物理安全保密技术 31

3.1 物理场所泄密途径 31

3.2　物理场所保密技术 32

3.2.1　物理场所防盗技术 32

3.2.2　人员访问控制技术 36

3.2.3　环境场景防窃照技术 36

3.2.4　场所反窃听、侦听技术 37

3.3 电磁信号安全保密技术 40

3.3.1　电磁信号泄密途径 40

3.3.2　电磁信号保密技术概述 41

3.3.3　防辐射干扰技术 41

3.3.4　电磁辐射抑制技术 42

3.3.5　电磁屏蔽技术 44

3.3.6　电磁吸收体技术 45

3.3.7　Tempest技术 46

3.4　载体安全保密技术 47

3.4.1　载体泄密途径 47

3.4.2　载体保密技术概述 49

3.4.3　载体防盗技术 49

3.4.4　纸质载体防复制技术 51

3.4.5　光介质载体防复制技术 54

3.4.6　载体信息消除技术 55

3.4.7　载体销毁技术 58

第4章　平台安全保密技术 59

4.1 计算机平台的泄密途径 59

4.2　计算机平台的安全保密技术概述 62

4.3　信息认证技术 63

4.3.1　身份鉴别技术 63

4.3.2　数字签名技术 64

4.3.3　消息认证技术 65

4.4　访问控制技术 65

4.5　病毒防治技术 68

4.6　漏洞扫描技术 69

4.7 计算机防电磁泄漏技术 70

第5章　数据安全保密技术 71

5.1　数据泄密途径 71

5.2　数据安全保密技术概述 71

5.3　数据加密技术 72

5.3.1　传统加密技术 73

5.3.2　现代加密技术 76

5.4 密钥管理技术 88

5.5　信息隐藏技术 89

5.6　内容安全技术 93

5.6.1 网上媒体监控技术体系和网络媒体监管信息系统 93

5.6.2　网络媒体信息内容过滤技术 94

5.7 数据容灾备份的等级和技术 95

第6章　通信安全保密技术 97

6.1 有线通信安全保密技术 97

6.1.1　有线通信泄密途径 97

6.1.2　有线通信保密技术概述 99

6.1.3　信息保密技术 99

6.1.4　信道保密技术 103

6.2　无线通信安全保密技术 105

6.2.1　无线通信泄密途径 106

6.2.2　无线通信保密技术概述 106

6.2.3　扩频通信技术 107

6.2.4　跳频技术 107

6.2.5　通信干扰与抗干扰技术 108

6.2.6　猝发通信技术 109

6.2.7　防无线窃听 110

6.2.8　防侦听技术 110

第7章　网络安全保密技术 112

7.1 内网安全保密技术 112

7.1.1 内网的泄密途径 112

7.1.2　内网的保密技术概述 113

7.1.3　网络安全管理技术 113

7.1.4　安全评估技术 115

7.1.5　安全审计技术 116

7.2 外网安全保密技术 116

7.2.1　外网的泄密途径 116

7.2.2　外网的保密技术概述 119

7.2.3　防火墙技术 119

7.2.4　虚拟专网技术 121

7.2.5　入侵检测技术 125

7.2.6　网络隔离技术 126

7.2.7　匿名通信技术 129

7.2.8　网络安全扫描技术 131

第8章　信息安全保密检查 132

8.1 保密检查的主要内容 132

8.2　保密检查的要求 133

8.3 信息安全保密检查的组织实施 133

8.3.1　保密检查的组织形式 133

8.3.2　保密检查的方法 134

8.3.3　保密检查的组织流程 135

8.3.4　保密检查的实施要点 135

8.4　信息安全保密技术检查的要点 137

8.4.1　物理安全保密技术检查 137

8.4.2　平台安全保密技术检查 138

8.4.3　数据安全保密技术检查 140

8.4.4　通信安全保密技术检查 140

8.4.5　网络安全保密技术检查 141

第9章　涉密信息系统安全风险管理 143

9.1 信息系统安全风险理论的基本概念 143

9.2　信息安全风险管理体系 147

9.2.1　信息安全风险评估 147

9.2.2　信息安全风险控制 151

9.3 涉密信息系统的安全风险评估 152

9.3.1　涉密信息系统安全风险评估的作用 152

9.3.2　涉密信息系统安全风险测评的工作流程 154

9.4 涉密信息系统安全保密风险评估的实施 155

9.4.1　保密资产的识别及资产价值的确定 155

9.4.2　威胁、脆弱性及泄密影响分析 156

9.4.3　测评内容及要点 157

9.5 涉密信息系统风险评级与处置 159

9.5.1　测评依据 159

9.5.2　测评结果判据 160

9.5.3　风险处置 160

9.6 涉密信息系统安全保密风险评估的方法 161

第10章　信息安全保密工程 163

10.1 信息安全保密设计 163

10.2　信息安全保密工程的实施流程 164

10.2.1　对象确立流程 165

10.2.2　风险评估流程 166

10.2.3　需求分析流程 169

10.2.4　保密设计流程 170

10.2.5　其他流程 172

第11章　典型安全保密实施方案 174

11.1 计算机网络保密实施方案 175

11.1.1 基于虚拟计算技术实现网络保密 176

11.1.2　基于安全控制技术实现网络保密 178

11.1.3　基于安全域实现网络保密 180

11.2　移动涉密载体保密实施方案 183

11.2.1 基于RFID技术的移动涉密载体保密 183

11.2.2　基于认证授权技术的移动涉密载体保密 185

11.3 场所保密实施方案 186

11.4 重大涉密活动保密实施方案 187

附录　重大涉密活动保密工作预案 189

参考文献 192