网络安全行业数据安全保护方案.docVIP

网络安全行业数据安全保护方案

TOC\o1-2\h\u11227第1章数据安全保护概述 4

126791.1数据安全的重要性 5

124721.1.1数据安全与企业发展 5

57521.1.2数据安全与国家安全 5

162391.1.3数据安全与个人隐私 5

269661.2数据安全保护的目标 5

89371.2.1保密性 5

80121.2.2完整性 5

5131.2.3可用性 5

63261.3数据安全保护的基本原则 5

12291.3.1分级保护 5

107091.3.2整体防护 6

207371.3.3权限控制 6

251241.3.4安全审计 6

323781.3.5动态防护 6

202631.3.6法律法规遵循 6

27971第2章数据安全法律法规与政策 6

79232.1国内外数据安全法律法规 6

288092.1.1国内数据安全法律法规 6

265632.1.2国外数据安全法律法规 6

77652.2政策对数据安全的影响 7

177412.2.1国家政策对数据安全的要求 7

210072.2.2政策对数据安全市场的推动作用 7

168272.3企业合规性要求 7

82082.3.1数据安全保护策略 7

285332.3.2数据安全保护措施 7

109592.3.3合规性评估与监督 8

535第3章数据安全风险评估 8

36933.1数据安全风险识别 8

267023.1.1资产识别 8

321733.1.2威胁识别 8

136863.1.3脆弱性识别 8

173063.1.4数据安全风险场景构建 8

248653.2数据安全风险分析 8

141823.2.1威胁利用脆弱性分析 8

214973.2.2风险后果评估 8

236293.2.3风险传导分析 8

134673.3数据安全风险评估方法 8

300793.3.1定性评估方法 9

154523.3.2定量评估方法 9

221053.3.3威胁建模方法 9

233173.3.4风险矩阵法 9

147153.3.5漏洞扫描与渗透测试 9

27238第4章数据安全保护策略与措施 9

321274.1数据安全保护策略制定 9

297214.1.1确立数据安全保护目标 9

236334.1.2分析数据安全风险 9

277804.1.3制定数据安全保护原则 9

67904.1.4设立数据安全保护组织架构 9

23374.2技术性保护措施 10

220454.2.1数据加密 10

237294.2.2访问控制 10

62854.2.3数据备份与恢复 10

280654.2.4网络安全防护 10

117984.2.5安全漏洞扫描与修复 10

247284.3管理性保护措施 10

52814.3.1数据安全政策制定与培训 10

246484.3.2数据安全审计 10

99204.3.3数据泄露应急响应 10

299494.3.4合规性管理 10

29554.3.5数据安全保护持续改进 10

20867第5章数据加密技术与应用 11

313315.1数据加密原理 11

21375.1.1密钥 11

66355.1.2加密算法 11

295085.1.3加密模式 11

152915.2常用加密算法 11

104365.2.1对称加密算法 11

6515.2.2非对称加密算法 11

302095.2.3混合加密算法 11

120175.3数据加密技术应用 12

187125.3.1数据传输加密 12

283975.3.2数据存储加密 12

58875.3.3数据库加密 12

119785.3.4云计算环境下的数据加密 12

249165.3.5物联网数据加密 12

7718第6章访问控制与身份认证 12

255526.1访问控制策略 12

292156.1.1基本概念 12

282226.1.2访问控制模型 12

301916.1.3访问控制策略实施 13

222996.2身份认证技术 13

178056.2.1身份认证概述