信息安全的体系化管理ISMS在电子政务中的应用

　　随着信息网络技术的发展，信息安全问题显得越来越重要。而传统的网络与信息安全方法和手段多以采购和使用安全产品为主，往往是“事件驱动型的”，或者是“产品导向型的”，其结果常常是“头痛医头，脚痛医脚”。安全问题不仅仅是技术问题，有了技术和设备，如果没有强有力的管理措施作为支撑，安全是得不到保障的，很多情况下甚至仅仅是安全设备的堆集，用户得到的是一个“安全”的假象而已。而信息安全管理体系则以预防为主，防患于未然，体系化地解决信息安全问题。本书是国内第一部以案例方式介绍信息安全管理体系（ISMS）建设的书籍。它通过北京市海淀区的电子政务发展现状及其安全需求出发，介绍信息安全管理体系的建设方法，然后用大量篇幅，以实际案例的形式分析电子政务机构进行信息安全管理体系建设的流程、方法以及需要注意的一些问题。本书面向信息安全从业人员、信息安全管理体系的建设单位，是进行信息安全管理体系建设的组织机构、从事相关咨询服务的工程师和关心、重视信息安全管理的人士不可多得的参考书。

暂缺《信息安全的体系化管理ISMS在电子政务中的应用》作者简介

第1章　海淀区电子政务的现状
　1.1　概述　
　　1.1.1　电子政务建设概况　
　　1.1.2　“数字海淀”建设内容　
　1.2　业务信息化应用　
　　1.2.1　政府管理体系应用情况　
　　1.2.2　政府服务体系应用情况　
　1.3　信息化应用效果　
　　1.3.1　信息化成果　
　　1.3.2　服务与应用效果　
　　1.3.3　信息化的依赖性　
第2章　海淀区电子政务的信息安全需求与思考　
　2.1　信息安全需求　
　2.2　已开展的信息安全工作　
　　2.2.1　安全技术方面　
　　2.2.2　安全管理方面　
　2.3　存在的问题　
　2.4　安全建设的思考　
　2.5　国外实践　
　　2.5.1 实例——西澳大利亚政府电子政务的信息安全管理
　　2.5.2　信息安全管理体系在国外电子政务中的应用
第3章　信息安全管理体系的建设和管理
3.1　信息安全管理体系（ISMS）
3.1.1　从信息安全说起
3.1.2　管理体系
3.1.3　信息安全管理体系
3.2　ISMS的产生与发展
3.2.1　信息安全手段及其发展
3.2.2　制度化浪潮下的ISMS
3.2.3　标准的产生和发展简介
3.3　ISMS标准和认证
3.3.1　国际标准化组织ISMS相关工作组
3.3.2　已经发布的ISMS标准
3.3.3　ISMS标准的类型
　……
第4章　海演区政府ISMS的建设和管理
第5章　ISMS在海淀区政府的应用效果
第6章　ISMS在电子政务中应用的思考
附录　海淀区政府ISMS大事记