信息安全操作指南.docVIP

信息安全操作指南

TOC\o1-2\h\u4307第1章信息安全基础 3

237801.1信息安全概念与重要性 3

169041.2信息安全风险与威胁 4

4481.3信息安全策略与法规 4

21403第2章物理安全 4

204072.1数据中心物理安全 4

226082.1.1场所选择与布局 4

45902.1.2环境保护 4

195272.1.3设施与设备安全 5

8502.1.4人员管理 5

63662.2办公环境物理安全 5

85482.2.1环境保护 5

1952.2.2设备安全 5

149782.2.3人员管理 5

321582.3介质存储与销毁 5

152172.3.1介质分类 5

92032.3.2存储安全 5

77262.3.3销毁流程 6

1836第3章网络安全 6

113453.1网络架构与安全策略 6

99723.1.1网络架构设计原则 6

65383.1.2安全策略制定 6

307783.2防火墙与入侵检测 6

243193.2.1防火墙原理与配置 7

285803.2.2入侵检测原理与配置 7

180623.3虚拟专用网络（VPN） 7

246273.3.1VPN原理与类型 7

197863.3.2VPN配置方法 7

22628第4章认证与授权 8

324234.1用户身份认证 8

146214.1.1密码认证 8

138674.1.2二维码认证 8

238364.1.3生物识别认证 8

255164.2访问控制策略 8

73644.2.1自主访问控制（DAC） 9

36704.2.2强制访问控制（MAC） 9

65284.2.3基于角色的访问控制（RBAC） 9

299714.3单点登录与联合认证 9

217814.3.1单点登录 9

243354.3.2联合认证 9

31890第5章加密技术 10

13815.1对称加密与非对称加密 10

194005.1.1对称加密 10

18555.1.2非对称加密 10

218645.2数字签名与证书 10

91995.2.1数字签名 10

74905.2.2证书 10

48075.3数据加密应用 10

74725.3.1数据传输加密 10

201555.3.2数据存储加密 10

211775.3.3数据备份加密 11

71885.3.4应用程序加密 11

8817第6章恶意代码防范 11

1906.1计算机病毒与木马 11

19456.1.1病毒概述 11

276356.1.2病毒传播途径 11

311246.1.3防范措施 11

287556.2勒索软件与挖矿病毒 11

322946.2.1勒索软件概述 11

193676.2.2挖矿病毒概述 12

221786.2.3防范措施 12

45846.3防病毒软件与安全更新 12

264676.3.1防病毒软件 12

156746.3.2安全更新 12

13391第7章应用程序安全 12

130477.1网络应用安全漏洞 12

251397.1.1常见网络应用安全漏洞 12

36007.1.2网络应用安全漏洞防范 12

277047.2代码审计与安全编程 13

166977.2.1代码审计的意义 13

301437.2.2安全编程原则 13

306587.3应用层防火墙与WAF 13

93217.3.1应用层防火墙简介 13

46307.3.2Web应用防护系统（WAF） 13

2839第8章数据库安全 14

171938.1数据库安全策略与模型 14

138588.1.1数据库安全策略 14

159678.1.2数据库安全模型 14

107808.2数据库访问控制 14

86328.2.1用户认证 14

291478.2.2用户授权 15

261758.2.3访问控制策略 15

321578.3数据库加密与脱敏 15

125598.3.1数据库加密 15

257338.3.2数据库脱敏 15

29039第9章安全监控与应急响