《信息安全测评与风险评估（第2版）》书评-杂志之家

内容简介

本书分为四部分共14章。第1部分(第1、2章)介绍信息安全测评思想和方法；第2部分(第3章至第6章)介绍测评技术和流程；第3部分(第7章至第13章)介绍风险评估、应急响应、法律法规和信息安全管理体系；第4部分(第14章)介绍了国外在信息安全测评领域的进展。全书涉及的信息安全等级保护、风险评估、应急响应和信息安全管理体系等国家标准，均属于我国开展信息安全保障工作中所依据的核心标准集。

本书通过理论与实践紧密联系的方式，融会中外案例，生动向读者介绍如何依据国家有关标准进行信息系统的安全测评工作，通俗易懂，且引人入胜。

本书既适用于普通高等学校信息安全专业及相关专业的高年级本科生，也适用于从事信息安全测评工作或相关工作的读者。

作者简介

向宏，重庆大学软件学院，教授。主要著作方向：信息安全。

在线预览

第2版序言

"十一五"期间，由国家信息化专家咨询委员会牵头，教育部信息安全专业类教学指导委员会有关领导、学者组织，众多信息安全专业著名专家和教师参与开发，并由电子工业出版社出版的"高等学校信息安全专业系列教材"，由于在体系设计上较地覆盖了新时期信息安全专业教育的各个知识层面，包括宏观视角上对信息化大环境下信息安全相关知识的综合介绍，对信息安全应用发展前沿的深入剖析，以及对信息安全系统建设各项核心任务的系统讲解和对一些重要信息安全应用形式的讨论，在"高等学校信息安全专业系列教材"面世后，受到高校该专业学科及相关专业师生的热烈欢迎，得到业内专家和教师的好评和高度评价，被誉为该学科专业教材中的精品系列教材。

但是，随着信息技术的快速发展，信息安全专业教育面临着持续更新、不断完善的迫切要求，其日新月异的技术发展及应用变迁也不断对新时期信息安全建设和人才培养提出新的要求。为此，信息安全专业教育需以综合的视角和发展的眼光不断对教学内容进行调整和丰富，已出版的教材内容也需及时进行更新和修改，以满足需求。

这次修订，除对"高等学校信息安全专业系列教材"第1版各册教材的主题内容进行了相应更新和调整外，同时对系列教材的总体架构进行了调整并增加了3个分册，即《信息安全数学基础》、《信息安全实验教程》和《信息隐藏概论》。

调整后的教材在体系架构和内容构成上既保持了基础的经典内容，又介绍了主流的知识、方法和工具，以及近期发展趋势，同时增加了部分案例或实例。使得系列中的每一本教材都有明确的定位，充分体现了国家"信息安全"的领域特征，在结合我国信息安全实际特点的同时，还注重借鉴国际上相关教材中适于作为信息安全本科教育知识的成熟内容。

我们希望这套修订教材能够成为新形势下高等学校信息安全专业的精品教材，成为高等学校信息安全专业学生循序渐进了解和掌握专业知识不可或缺的教科书和知识读本，成为国家信息安全新环境下从业人员及管理者学习信息安全知识的有益参考书。

高等学校信息安全专业系列教材编委会

2013年10月于北京

第2版前言

自本教材2009年出版以来，世人都能感受到在网络信息空间中所发生的巨大变化。从云计算、物联网、移动互联网到大数据等，真是"你方唱罢我登场"，甚至是"众多演员齐声合唱"，让人目不暇接。而在信息安全领域，过去5年来所出现的重大事件甚至成为了世界各国普通民众关注的热点话题：从"伊朗核电站遭受网络武器的攻击"、美国网络战司令部的成立、美国政府发表的"网络空间国际战略"、"斯诺登事件"的曝光，以及我国近期成立的网络安全与信息化领导小组……所有这一切无不昭示着未来网络安全领域的发展将更具挑战性、基础性和全局性。

那么，作为网络信息安全的一个分支，信息安全测评与风险评估在这几年当中又有哪些新的变化呢？在这些新的变化当中又蕴含着哪些新的规律呢？我们结合自身所从事的科研工作，在众多的素材中筛选了两个"自认为"最典型又具有现实意义的课题，一个涉及国家基础设施——工业控制系统的信息安全及风险评估，另一个涉及国外近期的网络靶场建设及新颖的测评技术，来向读者展示这一领域新的发展趋势。感兴趣的读者可以在第14章了解相关的细节。

除了上述新增的技术部分内容外，在这新版教材中我们更想强调的是，尽管信息安全及相关的测评技术正在发生新的变革，甚至会远远超出我们的想象，但正如本书第1章所阐述的那样，我们始终认为探寻其中一般性的科学规律是一个科学工作者"万变不离其宗"的使命。这就要求我们要秉承人类共同的科学精神财富，不断深化近代文艺复兴运动以来的科学思想，并坚信这远比掌握一门具体的测评技巧更为重要。但是，我们也要清醒的看到，中国传统文化中有一些根本性的指导思想与现代科学鼓励创新、勇于探索的本真要求存在着一些冲突和矛盾。如何对我国的传统文化扬长避短、推陈出新，是我们这一代人应不断思考的问题。为此，在本书第14章的开头部分，我们特意选择了儒家文化的经典之一——《中庸》，以及20世纪80年代我国改革开放之初思想解放运动中的代表作之一——《让科学的光芒照亮自己》，供读者独立思考并得出自己的结论，这也算是我们这几位60后作者与读者的心灵沟通吧。

本书在第2版的撰写过程中，得到了重庆大学软件学院信息安全实验室胡兵、王磊、张亚妮、何湘、黄翠、韩燕南等年轻人的积极协助，以及重庆大学"信息物理社会可信服务计算"教育部重点实验室、重庆大学信息安全国际战略研究所、国家保密科技测评中心重庆市分中心的帮助，在此一并表示感谢。同时也感谢该系列教材编委会主任冯登国等专家和电子工业出版社刘宪兰老师给予我们的鞭策和鼓励。

作者

2014年春

于重庆大学民主湖畔