信息安全的体系化管理ISMS在电子政务中的应用
点此进入淘宝搜索页搜索分類: 图书,计算机/网络,信息安全,
作者： 于军主编
出 版 社： 国防工业出版社
出版时间： 2008-6-1字数： 150000版次： 1页数： 215印刷时间： 2008/06/01开本： 大32开印次： 1纸张： 胶版纸I S B N ： 9787118056822包装： 平装内容简介
随着信息网络技术的发展，信息安全问题显得越来越重要。而传统的网络与信息安全方法和手段多以采购和使用安全产品为主，往往是“事件驱动型的”，或者是“产品导向型的”，其结果常常是“头痛医头，脚痛医脚”。安全问题不仅仅是技术问题，有了技术和设备，如果没有强有力的管理措施作为支撑，安全是得不到保障的，很多情况下甚至仅仅是安全设备的堆集，用户得到的是一个“安全”的假象而已。而信息安全管理体系则以预防为主，防患于未然，体系化地解决信息安全问题。本书是国内第一部以案例方式介绍信息安全管理体系（ISMS）建设的书籍。它通过北京市海淀区的电子政务发展现状及其安全需求出发，介绍信息安全管理体系的建设方法，然后用大量篇幅，以实际案例的形式分析电子政务机构进行信息安全管理体系建设的流程、方法以及需要注意的一些问题。
本书面向信息安全从业人员、信息安全管理体系的建设单位，是进行信息安全管理体系建设的组织机构、从事相关咨询服务的工程师和关心、重视信息安全管理的人士不可多得的参考书。
目录
第1章海淀区电子政务的现状
1.1概述
1.1.1电子政务建设概况
1.1.2“数字海淀”建设内容
1.2业务信息化应用
1.2.1政府管理体系应用情况
1.2.2政府服务体系应用情况
1.3信息化应用效果
1.3.1信息化成果
1.3.2服务与应用效果
1.3.3信息化的依赖性
第2章海淀区电子政务的信息安全需求与思考
2.1信息安全需求
2.2已开展的信息安全工作
2.2.1安全技术方面
2.2.2安全管理方面
2.3存在的问题
2.4安全建设的思考
2.5国外实践
2.5.1 实例——西澳大利亚政府电子政务的信息安全管理
2.5.2信息安全管理体系在国外电子政务中的应用
第3章信息安全管理体系的建设和管理
3.1信息安全管理体系（ISMS）
3.1.1从信息安全说起
3.1.2管理体系
3.1.3信息安全管理体系
3.2ISMS的产生与发展
3.2.1信息安全手段及其发展
3.2.2制度化浪潮下的ISMS
3.2.3标准的产生和发展简介
3.3ISMS标准和认证
3.3.1国际标准化组织ISMS相关工作组
3.3.2已经发布的ISMS标准
3.3.3ISMS标准的类型
……
第4章海演区政府ISMS的建设和管理
第5章ISMS在海淀区政府的应用效果
第6章ISMS在电子政务中应用的思考
附录海淀区政府ISMS大事记
书摘插图
第1章海淀区电子政务的现状
1.1概述
随着信息技术的飞速发展，社会、经济的信息化进程也在逐渐加快，信息化已用于社会发展的方方面面。政府作为监督、管理和服务部门，在整个社会发展过程中起着重要的作用，因此政府的电子化和信息化影响着整个社会的信息化进程。
电子政务就是政府在其监督、管理和服务职能中全方位应用现代信息和通信技术，实现政府组织结构和工作流程的优化重组，超越时间和空间及部门之间的分隔限制，向社会提供优质和全方位的、规范而透明的、符合国际水准的管理和服务。目前国内出现的其它相关词汇，譬如电子政府、网络政府等，含义等同于电子政务。
近年来，在全球范围内掀起了电子政务的建设浪潮，各国都将其作为信息化的首要应用。我国也不例外，早在20世纪80年代，政府的信息化建设就引起了我国政府的重视，从那时起各部门开始推行“办公自动化”。1993年，“三金”系列工程加快了政府机构的信息化建设步伐，2001年，国家电子政务应用示范工程正式启动，我国也开始了真正意义上的电子政务建设。
1.1.1电子政务建设概况
北京作为我国的首都，也是最早开展电子政务工程的地区，在2000年底就已初步建成了公用信息平台和政务信息网络，海淀区是北京市的18个区县之一，作为首都的重要功能区域，日益成为中国发展高新技术产业的领头兵和实施科教兴国战略的重要基地。海淀区政府很早就认识到了电子政务的重要性，提出了建设“数字海淀”的蓝图，将电子政务作为其中的重要工作内容，建设阶段包括三个过程：“数字园区”、“数字政府”和“数字海淀”。
……
