2005年煤矿安全管理国家强制性标准与各工种岗位安全生产日常管理工作准则 第3卷

2005年煤矿安全管理国家强制性标准与各工种岗位安全生产日常管理工作准则 第2卷

信息安全管理体系实施案例

本书通过大都商行实际工作为案例，以具体的工作计划实施过程为主线，拆分讲解每一个过程中涉及信息安全管理实施的步骤，同时对在实施信息安全管理中所依据的标准条款进行解读。书中案例鲜活、指导性强，技术实用。...

信息安全管理 影印版

本书由OCTAVE方法的开发者编写，是OCTAVE原则和实施的权威指南。本书提供了评估和管理信息安全的系统方法，描述了自主评估的实施过程；演示了如何剪裁评估方法，使其符合不同组织的需要。本书还阐述了重要概念和技...

信息安全管理论

本书阐述了信息安全管理为基本概念、发展规律与本质、研究对象、地位与作用，研究论述了信息安全管理体制以及信息安全资产管理、信息安全技术与产业管理、信息安全法规管理、信息安全风险管理、信息安全预警...

信息安全风险评估规范国家标准理解与实施

本书的第1章介绍了国内外信息安全风险评估发展的现状；第2章到第5章分别给出了GB/T 20984-2007《信息安全技术 信息安全风险评估规范》的主要内容、基础理论、实施流程和组织管理等内容；第6章到第9章对风险评...

信息安全管理概论 BS7799理解与实施

本书共分6章，内容包括：信息安全管理概述，信息安全风险评估与管理，风险管理实施惯例，建立信息安全管理体系的方法与步骤等。

CISSP：认证信息系统安全专家全息教程

本书用于准备CISSP考试，是由安全领域的专家编写的，作者对考试非常熟悉。书中提供评估考试，帮助读者指明学习方向。这是一本涵盖所有考试要点的权威著作，包括：访问控制和责任衡量、应用软件和系统开发、商业连续...

信息安全管理体系实施指南

本书共分三篇：标准解读、标准落地及延伸阅读。对GB／T 22080—2008／ISO／IEC 27001：2005的解读力求通俗易懂，用了大量图示，也列举了大量示例，以帮助读者利用已有的经验来理解信息安全管理体系中晦涩的概念。标准落地...

信息安全标准汇编 技术与机制卷 实体管理分册

本书为信息安全标准汇编的技术与机制卷的实体管理分册，收入此方面的标准10项。