内容简介
本书从保证计算机应用系统安全的角度出发,论述了计算机安全 的概念和保证计算机系统安全的技术和手段。主要内容包括:在计算机 应用系统生命周期的不同阶段应采取的安全措施、安全管理、安全评估 和风险分析、安全验证与认定、网络安全、计算机安全标准与立法等。 附录中收录了我国正式颁布的计算机安全方面的法规和标准(摘要)。 本书既可作为广大计算机应用人员的自学用书,也可作为计算机 安全工程设计的参考用书。
目录
目录 第1章 计算机安全概论 1.1 计算机安全的概念 1.1.1 什么是计算机安全 1.1.2 内部安全和外部安全 1.2 计算机应用系统的脆弱性和安全目标 1.2.1 应用系统的脆弱性 1.2.2 应用系统的安全目标 1.2.3 敏感应用系统实例 ……