企业信息安全指南
2003-7
暨南大学出版社
陈伟强
266
315000
本书从信息安全的定义、危害、信息安全所应遵循的守则以及身份鉴定、授权及访问控制、防火墙、漏洞扫描、病毒检测、侵入检测、PKl、加密通信、无线技术、单点登录、电子签名、事件响应、灾难恢复、安全评估等方面全方位地讲述了信息系统安全的基础技术、理论和方法；本书还对信息安全托管、计算机犯罪以及信息系统安全认证 (CISSP)进行了深入而详细的介绍。
黄求新Stephen Wong，美籍华四代华侨，三藩市州立大学经济学及金融学双学士，三藩市州立大学市场与营销学硕士，暨南大学经济法硕士、中山大学管理学博士研究生、武汉大学民商法博士研究生。现为香港上市公司亚洲物流科技有限公司、新世界数码之集团顾问，中国最大的市级仲裁委员会——广州市仲裁委员会首位美籍仲裁员，中山大学第三产业研究所研究员，暨南大学法学院校友会副会长。黄求新先生为广东美国商会创办人之一，现为广东美国商会物流委员会主席。黄先生涉足中美商业管理积累了超过20年的经验，再加上其对国际商业运作的了解，以及对国内外法律事务的谙熟，使其总能敏锐把握中美商业管理的运作机制及发展趋势。
陈伟强Ringo Chan，香港人，澳洲RMIT大学计算机应用科学理学士、美国东南大学工商管理硕士、英国Warwick大学第四方物流博士研究生。现为香港主板上市企业——亚洲物流科技有限公司之行政公司之董事。之前曾为GE之附属公司美国通用电器电贸网行政总裁、甲骨文中国副总经理兼顾问业务总监。陈先生在信息科技界积累了超过20年的丰富管理经验，尤其专注于大型系统设计、项目管理、数据库设计、供应链管理、物流管理策划及应用发展等方面。
第一章 何谓信息安全第二章 绝不简单的信息安全威胁第三章 信息安全守则第四章 身份鉴定、授权及访问控制第五章 防火墙第六章 网络漏洞扫描器第七章 病毒检测和内容过滤第八章 侵入检测第九章 公开密钥基础设施第十章 加密通信第十一章 无线技术的安全政策第十二章 单点登录的安全措施第十三章 电子商务与电子签名第十四章 建立安全项目第十五章 安全评估第十六章 信息安全管理委托服务第十七章 事件响应、升级和恢复第十八章 确保互联网络安全性第十九章 法律问题概述第二十章 计算机犯罪第二十一章 信息系统安全认证第二十二章 总结
