第 3章 網(wǎng) 絡(luò) 安 全 管 理 概 述 3.2 網(wǎng) 絡(luò) 安 全 的 法 律 法 規(guī)2 3.3 網(wǎng) 絡(luò) 安 全 評 估 準(zhǔn) 則 和 測 評 3 3.4 網(wǎng) 絡(luò) 安 全 策 略 及 規(guī) 劃4 3.1 網(wǎng) 絡(luò) 安 全 管 理 體 系 1 3.5 網(wǎng) 絡(luò) 安 全 管 理 原 則 及 制 度5 3.6 本 章 小 結(jié)6 目 錄 網(wǎng) 絡(luò) 安 全 管 理 的 概 念 、 目 標(biāo) 及 內(nèi) 容 網(wǎng) 絡(luò) 面 臨 的 威 脅 及 不 安 全 因 素 網(wǎng) 絡(luò) 安 全 管 理 技 術(shù) 概 念 與 模 型 構(gòu) 建 虛 擬 局 域 網(wǎng) VLAN實(shí) 驗(yàn)教 學(xué) 目 標(biāo) 掌 握 網(wǎng) 絡(luò) 安 全 管 理 與 保 障 體 系 、 掌 握 法 律 法 規(guī) 、 評 估 準(zhǔn) 則 和 方 法 理 解 網(wǎng) 絡(luò) 安 全 管 理 規(guī) 范 及 策 略 、 原 則 及 制 度 了 解 網(wǎng) 絡(luò) 安 全 規(guī) 劃 的 主 要 內(nèi) 容 和 原 則 掌 握 Web服 務(wù) 器 的 安 全 設(shè) 置 與 管 理 實(shí) 驗(yàn) 3.1 網(wǎng) 絡(luò) 安 全 管 理 體 系 3.1 網(wǎng) 絡(luò) 安 全 管 理 體 系 3.1.1 網(wǎng) 絡(luò) 安 全 管 理 體 系 及 過 程 1 OSI網(wǎng) 絡(luò) 安 全 體 系 OSI參 考 模 型 是 國 際 標(biāo) 準(zhǔn) 化 組 織 （ ISO） 為 解 決 異種 機(jī) 互 聯(lián) 而 制 定 的 開 放 式 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 層 次 結(jié) 構(gòu) 模 型 。OSI安 全 體 系 結(jié) 構(gòu) 主 要 包 括 網(wǎng) 絡(luò) 安 全 機(jī) 制 和 網(wǎng) 絡(luò) 安 全 服務(wù) 兩 個(gè) 方 面 。 1） 網(wǎng) 絡(luò) 安 全 機(jī) 制在 ISO7498-2 網(wǎng) 絡(luò) 安 全 體 系 結(jié) 構(gòu) 文 件 中 規(guī) 定 的 網(wǎng) 絡(luò)安 全 機(jī) 制 有 8項(xiàng) ： 加 密 機(jī) 制 、 數(shù) 字 簽 名 機(jī) 制 、 訪 問 控 制機(jī) 制 、 數(shù) 據(jù) 完 整 性 機(jī) 制 、 鑒 別 交 換 機(jī) 制 、 信 息 量 填 充機(jī) 制 、 路 由 控 制 機(jī) 制 和 公 證 機(jī) 制 。 3.1 網(wǎng) 絡(luò) 安 全 管 理 體 系 2） 網(wǎng) 絡(luò) 安 全 服 務(wù) 在 網(wǎng) 絡(luò) 安 全 體 系 結(jié) 構(gòu) 文 件 中 規(guī) 定 的 網(wǎng) 絡(luò) 安 全服 務(wù) 有 5項(xiàng) ： （ 1） 鑒 別 服 務(wù) 。 （ 2） 訪 問 控 制 服 務(wù) 。 （ 3） 數(shù) 據(jù) 完 整 性 服 務(wù) 。 （ 4） 數(shù) 據(jù) 保 密 性 服 務(wù) 。 （ 5） 可 審 查 性 服 務(wù) 。 2. TCP/IP網(wǎng) 絡(luò) 安 全 管 理 體 系 TCP/IP網(wǎng) 絡(luò) 安 全 管 理 體 系 結(jié) 構(gòu) ， 如 圖 3-1所 示 。 包 括 三 個(gè) 方 面 ： 分 層 安 全 管 理 、 安 全 服 務(wù) 與 機(jī) 制 、系 統(tǒng) 安 全 管 理 。 3.1 網(wǎng) 絡(luò) 安 全 管 理 體 系 圖 3-1 TCP/IP網(wǎng) 絡(luò) 安 全 管 理 體 系 結(jié) 構(gòu) 3.1 網(wǎng) 絡(luò) 安 全 管 理 體 系3. 網(wǎng) 絡(luò) 安 全 管 理 的 基 本 過 程 網(wǎng) 絡(luò) 安 全 管 理 的 具 體 對 象 ： 包 括 涉 及 的 機(jī) 構(gòu) 、人 員 、 軟 件 、 設(shè) 備 、 場 地 設(shè) 施 、 介 質(zhì) 、 涉 密 信 息 、技 術(shù) 文 檔 、 網(wǎng) 絡(luò) 連 接 、 門 戶 網(wǎng) 站 、 應(yīng) 急 恢 復(fù) 、 安全 審 計(jì) 等 。 網(wǎng) 絡(luò) 安 全 管 理 的 功 能 包 括 ： 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 運(yùn)行 、 管 理 、 維 護(hù) 、 提 供 服 務(wù) 等 所 需 要 的 各 種 活 動 ，可 概 括 為 OAM (4) 明 確 與 該 機(jī) 構(gòu) 信 息 資 產(chǎn) 有 關(guān) 的 風(fēng) 險(xiǎn) 和 需 要 改 進(jìn) 之處 ; (5) 提 出 改 變 現(xiàn) 狀 的 建 議 和 方 案 ， 使 風(fēng) 險(xiǎn) 降 到 可 最 低 ； (6) 為 構(gòu) 建 合 適 的 安 全 計(jì) 劃 和 策 略 做 好 準(zhǔn) 備 。 3.3 網(wǎng) 絡(luò) 安 全 評 估 準(zhǔn) 則 和 測 評 2) 網(wǎng) 絡(luò) 安 全 測 評 類 型 一 般 通 用 的 測 評 類 型 分 為 5個(gè) ： (1) 系 統(tǒng) 級 漏 洞 測 評 。 (2) 網(wǎng) 絡(luò) 級 風(fēng) 險(xiǎn) 測 評 。 (3) 機(jī) 構(gòu)的 風(fēng) 險(xiǎn) 測 評 。 (4) 實(shí) 際 入 侵 測 試 。 (5) 審 計(jì) 。 3) 調(diào) 研 與 測 評 方 法 收 集 信 息 有 3個(gè) 基 本 信 息 源 ： 調(diào) 研 對 象 、 文 本 查 閱和 物 理 檢 驗(yàn) 。 調(diào) 研 對 象 主 要 是 與 現(xiàn) 有 系 統(tǒng) 安 全 和 組 織實(shí) 施 相 關(guān) 人 員 ， 重 點(diǎn) 是 熟 悉 情 況 和 管 理 者 。 測 評 方 法 ： 網(wǎng) 絡(luò) 安 全 威 脅 隱 患 與 態(tài) 勢 測 評 方 法 、模 糊 綜 合 風(fēng) 險(xiǎn) 測 評 法 、 基 于 弱 點(diǎn) 關(guān) 聯(lián) 和 安 全 需 求 的 網(wǎng)絡(luò) 安 全 測 評 方 法 、 基 于 失 效 樹 分 析 法 的 網(wǎng) 絡(luò) 安 全 風(fēng) 險(xiǎn)狀 態(tài) 測 評 方 法 、 貝 葉 斯 網(wǎng) 絡(luò) 安 全 測 評 方 法 等 ， 具 體 方 法 可 以 通 過 網(wǎng) 絡(luò) 進(jìn) 行 查 閱 。 3.3 網(wǎng) 絡(luò) 安 全 評 估 準(zhǔn) 則 和 測 評2 測 評 標(biāo) 準(zhǔn) 和 內(nèi) 容 2 測 評 標(biāo) 準(zhǔn) 和 內(nèi) 容 (1) 測 評 前 提 ， (2) 依 據(jù) 和 標(biāo) 準(zhǔn) 。 (3) 測 評 內(nèi) 容 。3. 安 全 策 略 測 評 (1) 測 評 事 項(xiàng) 。 (2) 測 評 方 法 。 (3) 測 評 結(jié) 論 。4. 網(wǎng) 絡(luò) 實(shí) 體 安 全 測 評 (1) 測 評 項(xiàng) 目 。 (2) 測 評 方 法 。 (3) 測 評 結(jié) 論 。5. 網(wǎng) 絡(luò) 體 系 的 安 全 性 測 評 1) 網(wǎng) 絡(luò) 隔 離 的 安 全 性 測 評 (1) 測 評 項(xiàng) 目 。 (2) 測 評 方 法 。 (3) 測 評 結(jié) 論 。 2) 網(wǎng) 絡(luò) 系 統(tǒng) 配 置 安 全 性 測 評 (1) 測 評 項(xiàng) 目 。 (2) 測 評 方 法 和 工 具 。 (3) 測 評 結(jié) 論 。 3) 網(wǎng) 絡(luò) 防 護(hù) 能 力 測 評 4) 服 務(wù) 的 安 全 性 測 評 5) 應(yīng) 用 系 統(tǒng) 的 安 全 性 測 評 3.3 網(wǎng) 絡(luò) 安 全 評 估 準(zhǔn) 則 和 測 評課 堂 討 論 ； 1. 橙 皮 書 將 安 全 的 級 別 從 低 到 高 分 成 哪 4個(gè) 類 別 和 7個(gè) 級 別 ？2. 國 家 將 計(jì) 算 機(jī) 安 全 保 護(hù) 劃 分 為 哪 5個(gè) 級 別 ？3. 網(wǎng) 絡(luò) 安 全 測 評 方 法 主 要 有 哪 些 ？11. 安 全 組 織 和 管 理 測 評 (1) 測 評 項(xiàng) 目 (2) 測 評 方 法 (3) 測 評 結(jié) 論 6. 安 全 服 務(wù) 的 測 評 (1) 測 評 項(xiàng) 目 。 (2) 測 評 方 法 。 (3) 測 評 結(jié) 論 。 7. 病 毒 防 護(hù) 安 全 性 測 評 (1) 測 評 項(xiàng) 目 。 (2) 測 評 方 法 。 (3) 測 評 結(jié) 論 。 8. 審 計(jì) 的 安 全 性 測 評 (1) 測 評 項(xiàng) 目 . (2) 測 評 方 法 。 (3) 測 評 結(jié) 論 。 9. 備 份 的 安 全 性 測 評 (1) 測 評 項(xiàng) 目 。 (2) 測 評 方 法 。 (3) 測 評 結(jié) 論 。 10. 緊 急 事 件 響 應(yīng) 測 評 (1) 測 評 項(xiàng) 目 。 (2) 測 評 方 法 。 (3) 測 評 結(jié) 論 。 3.4 網(wǎng) 絡(luò) 安 全 策 略 及 規(guī) 劃 3.4.1 網(wǎng) 絡(luò) 安 全 策 略 概 述 網(wǎng) 絡(luò) 安 全 策 略 是 在 指 定 安 全 區(qū) 域 內(nèi) ， 與 安 全 活 動 有關(guān) 的 一 系 列 規(guī) 則 和 條 例 ， 包 括 對 企 業(yè) 各 種 網(wǎng) 絡(luò) 服 務(wù) 的安 全 層 次 和 權(quán) 限 的 分 類 ， 確 定 管 理 員 的 安 全 職 責(zé) ， 主要 涉 及 4個(gè) 方 面 ： 實(shí) 體 安 全 策 略 、 訪 問 控 制 策 略 、 信 息加 密 策 略 和 網(wǎng) 絡(luò) 安 全 管 理 策 略 。 網(wǎng) 絡(luò) 安 全 策 略 包 括 總 體 安 全 策 略 和 具 體 安 全 管 理實(shí) 施 細(xì) 則 。 1） 均 衡 性 原 則 2） 時(shí) 效 性 原 則 3） 最 小 限 度 原 則 1 網(wǎng) 絡(luò) 安 全 策 略 總 則 3.4 網(wǎng) 絡(luò) 安 全 策 略 及 規(guī) 劃 2 安 全 策 略 的 內(nèi) 容 根 據(jù) 不 同 的 安 全 需 求 和 對 象 ， 可 以 確 定 不 同 的 安 全 策略 。 主 要 包 括 入 網(wǎng) 訪 問 控 制 策 略 、 操 作 權(quán) 限 控 制 策 略 、 目錄 安 全 控 制 策 略 、 屬 性 安 全 控 制 策 略 、 網(wǎng) 絡(luò) 服 務(wù) 器 安 全 控制 策 略 、 網(wǎng) 絡(luò) 監(jiān) 測 、 鎖 定 控 制 策 略 和 防 火 墻 控 制 策 略 等 7個(gè) 方 面 的 內(nèi) 容 。 1） 實(shí) 體 與 運(yùn) 行 環(huán) 境 安 全 2） 網(wǎng) 絡(luò) 連 接 安 全 3） 操 作 系 統(tǒng) 安 全 4） 網(wǎng) 絡(luò) 服 務(wù) 安 全 5） 數(shù) 據(jù) 安 全 6） 安 全 管 理 責(zé) 任 7） 網(wǎng) 絡(luò) 用 戶 安 全 責(zé) 任 3.4 網(wǎng) 絡(luò) 安 全 策 略 及 規(guī) 劃 3 網(wǎng) 絡(luò) 安 全 策 略 的 制 定 與 實(shí) 施 1) 網(wǎng) 絡(luò) 安 全 策 略 的 制 定 安 全 策 略 是 網(wǎng) 絡(luò) 安 全 管 理 過 程 的 重 要 內(nèi) 容 和 方法 。 網(wǎng) 絡(luò) 安 全 策 略 包 括 3個(gè) 重 要 組 成 部 分 ： 安 全 立法 、 安 全 管 理 、 安 全 技 術(shù) 。 2) 安 全 策 略 的 實(shí) 施 (1) 存 儲 重 要 數(shù) 據(jù) 和 文 件 。 (2) 及 時(shí) 更 新 加 固 系 統(tǒng) 。 (3) 加 強(qiáng) 系 統(tǒng) 檢 測 與 監(jiān) 控 。 (4) 做 好 系 統(tǒng) 日 志 和 審 計(jì) 。 3.4 網(wǎng) 絡(luò) 安 全 策 略 及 規(guī) 劃 3.4.2 網(wǎng) 絡(luò) 安 全 規(guī) 劃 基 本 原 則 網(wǎng) 絡(luò) 安 全 規(guī) 劃 的 主 要 內(nèi) 容 ： 規(guī) 劃 基 本 原 則 、 安 全管 理 控 制 策 略 、 安 全 組 網(wǎng) 、 安 全 防 御 措 施 、 審 計(jì) 和 規(guī)劃 實(shí) 施 等 。 規(guī) 劃 種 類 較 多 ， 其 中 ， 網(wǎng) 絡(luò) 安 全 建 設(shè) 規(guī) 劃可 以 包 括 ： 指 導(dǎo) 思 想 、 基 本 原 則 、 現(xiàn) 狀 及 需 求 分 析 、建 設(shè) 政 策 依 據(jù) 、 實(shí) 體 安 全 建 設(shè) 、 運(yùn) 行 安 全 策 略 、 應(yīng) 用安 全 建 設(shè) 和 規(guī) 劃 實(shí) 施 等 。 制 定 網(wǎng) 絡(luò) 安 全 規(guī) 劃 的 基 本 原 則 ,重 點(diǎn) 考 慮 6個(gè) 方 面 : （ 1） 統(tǒng) 籌 兼 顧 ;（ 2） 全 面 考 慮 ;（ 3） 整 體 防 御 與 優(yōu) 化 ; （ 4） 強(qiáng) 化 管 理 ;（ 5） 兼 顧 性 能 ;（ 6） 分 步 制 定 與 實(shí) 施 . 課 堂 討 論 1.網(wǎng) 絡(luò) 安 全 的 策 略 有 哪 些 ？ 如 何 制 定 和 實(shí) 施 ？ 2.網(wǎng) 絡(luò) 安 全 規(guī) 劃 的 基 本 原 則 有 哪 些 ？ 3.5 網(wǎng) 絡(luò) 安 全 管 理 原 則 及 制 度 為 了 加 強(qiáng) 網(wǎng) 絡(luò) 系 統(tǒng) 安 全 ,網(wǎng) 絡(luò) 安 全 管 理 應(yīng) 堅(jiān) 持 基 本 原 則 : l） 多 人 負(fù) 責(zé) 原 則 2) 有 限 任 期 原 則 3) 職 責(zé) 分 離 原 則 4) 嚴(yán) 格 操 作 規(guī) 程 5） 系 統(tǒng) 安 全 監(jiān) 測 和 審 計(jì) 制 度 6） 建 立 健 全 系 統(tǒng) 維 護(hù) 制 度 7） 完 善 應(yīng) 急 措 施 另 有 將 網(wǎng) 絡(luò) 安 全 指 導(dǎo) 原 則 概 括 為 4個(gè) 方 面 ： 適 度 公 開 原 則、 動 態(tài) 更 新 與 逐 步 完 善 原 則 、 通 用 性 原 則 、 合 規(guī) 性 原 則 。 3.5.1網(wǎng) 絡(luò) 安 全 管 理 的 基 本 原 則 3.5 網(wǎng) 絡(luò) 安 全 管 理 原 則 及 制 度 網(wǎng) 絡(luò) 安 全 管 理 的 制 度 ： 人 事 資 源 管 理 、 資 產(chǎn) 物 業(yè) 管 理 、教 育 培 訓(xùn) 、 資 格 認(rèn) 證 、 人 事 考 核 鑒 定 制 度 、 動 態(tài) 運(yùn) 行 機(jī) 制 、日 常 工 作 規(guī) 范 、 崗 位 責(zé) 任 制 度 等 。 1 完 善 管 理 機(jī) 構(gòu) 和 崗 位 責(zé) 任 制 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 系 統(tǒng) 的 安 全 涉 及 整 個(gè) 系 統(tǒng) 和 機(jī) 構(gòu) 的 安 全 、 效 益及 聲 譽(yù) . 系 統(tǒng) 安 全 保 密 工 作 最 好 由 單 位 主 要 領(lǐng) 導(dǎo) 負(fù) 責(zé) , 必 要 時(shí)設(shè) 置 專 門 機(jī) 構(gòu) .重 要 單 位 、 要 害 部 門 安 全 保 密 工 作 分 別 由 安 全 、保 密 、 保 衛(wèi) 和 技 術(shù) 部 門 分 工 負(fù) 責(zé) .常 用 的 網(wǎng) 絡(luò) 安 全 管 理 規(guī) 章 制 度包 括 7個(gè) 方 面 ： （ 1） 系 統(tǒng) 運(yùn) 行 維 護(hù) 管 理 制 度 。（ 2） 計(jì) 算 機(jī) 處 理 控 制 管 理 制 度 。（ 3） 文 檔 資 料 管 理 。（ 4） 操 作 及 管 理 人 員 的 管 理 制 度 。（ 5) 機(jī) 房 安 全 管 理 規(guī) 章 制 度 。（ 6） 其 他 的 重 要 管 理 制 度 。（ 7） 風(fēng) 險(xiǎn) 分 析 及 安 全 培 訓(xùn) 。 3.5.2 網(wǎng) 絡(luò) 安 全 管 理 機(jī) 構(gòu) 和 制 度 3.5 網(wǎng) 絡(luò) 安 全 管 理 原 則 及 制 度 所 有 領(lǐng) 導(dǎo) 機(jī) 構(gòu) 、 重 要 計(jì) 算 機(jī) 系 統(tǒng) 的 安 全 組 織 機(jī) 構(gòu) ， 包括 安 全 審 查 機(jī) 構(gòu) 、 安 全 決 策 機(jī) 構(gòu) 、 安 全 管 理 機(jī) 構(gòu) ， 都 要 建立 和 健 全 各 項(xiàng) 規(guī) 章 制 度 。 完 善 專 門 的 安 全 防 范 組 織 和 人 員 。 制 定 人 員 崗 位 責(zé) 任制 ， 嚴(yán) 格 紀(jì) 律 、 管 理 和 分 工 。 專 職 安 全 管 理 員 負(fù) 責(zé) 安 全 策略 的 實(shí) 施 與 更 新 。 安 全 審 計(jì) 員 監(jiān) 視 系 統(tǒng) 運(yùn) 行 情 況 ， 收 集 對 系 統(tǒng) 資 源 的 各種 非 法 訪 問 事 件 ， 并 進(jìn) 行 記 錄 、 分 析 、 處 理 和 上 報(bào) 。 保 安 人 員 負(fù) 責(zé) 非 技 術(shù) 性 常 規(guī) 安 全 工 作 ， 如 系 統(tǒng) 場 所 的警 衛(wèi) 、 辦 公 安 全 、 出 入 門 驗(yàn) 證 等 。 3.5 網(wǎng) 絡(luò) 安 全 管 理 原 則 及 制 度 互 聯(lián) 網(wǎng) 安 全 人 人 責(zé) 任 ， 網(wǎng) 絡(luò) 商 更 負(fù) 有 重 要 責(zé) 任 。 應(yīng) 加強(qiáng) 與 相 關(guān) 業(yè) 務(wù) 往 來 單 全 機(jī) 構(gòu) 的 合 作 與 交 流 ， 密 切 配 合 共同 維 護(hù) 網(wǎng) 絡(luò) 安 全 ， 及 時(shí) 獲 得 必 要 的 安 全 管 理 信 息 和 專 業(yè)技 術(shù) 支 持 與 更 新 。 國 內(nèi) 外 也 應(yīng) 當(dāng) 進(jìn) 一 步 加 強(qiáng) 交 流 與 合 作， 拓 寬 國 際 合 作 渠 道 ， 建 立 政 府 、 網(wǎng) 絡(luò) 安 全 機(jī) 構(gòu) 、 行 業(yè)組 織 及 企 業(yè) 之 間 多 層 次 、 多 渠 道 、 齊 抓 共 管 的 合 作 機(jī) 制 。課 堂 討 論 1. 網(wǎng) 絡(luò) 安 全 管 理 必 須 堅(jiān) 持 哪 些 原 則 ？ 2. 網(wǎng) 絡(luò) 安 全 指 導(dǎo) 原 則 主 要 包 括 哪 4個(gè) 方 面 ？ 3. 建 立 健 全 網(wǎng) 絡(luò) 安 全 管 理 機(jī) 構(gòu) 和 規(guī) 章 制 度 ， 需 要 做 好 哪 些 方 面 ？ 3 堅(jiān) 持 合 作 交 流 制 度 3.6 本 章 小 結(jié) 網(wǎng) 絡(luò) 安 全 管 理 保 障 與 安 全 技 術(shù) 的 緊 密 結(jié) 合 至 關(guān) 重 要 。本 章 簡 要 介 紹 了 網(wǎng) 絡(luò) 管 理 與 保 障 體 系 和 網(wǎng) 絡(luò) 安 全 管 理 基本 過 程 。 網(wǎng) 絡(luò) 安 全 保 障 包 括 信 息 安 策 略 、 信 息 安 全 管 理、 信 息 安 全 運(yùn) 作 和 信 息 安 全 技 術(shù) ， 其 中 ， 管 理 是 企 業(yè) 管理 行 為 ， 主 要 包 括 安 全 意 識 、 組 織 結(jié) 構(gòu) 和 審 計(jì) 監(jiān) 督 ； 運(yùn)作 是 日 常 管 理 的 行 為 （ 包 括 運(yùn) 作 流 程 和 對 象 管 理 ） ； 技術(shù) 是 信 息 系 統(tǒng) 的 行 為 （ 包 括 安 全 服 務(wù) 和 安 全 基 礎(chǔ) 設(shè) 施 ）。 網(wǎng) 絡(luò) 安 全 是 在 企 業(yè) 管 理 機(jī) 制 下 ， 通 過 運(yùn) 作 機(jī) 制 借 助 技術(shù) 手 段 實(shí) 現(xiàn) 的 。 “ 七 分 管 理 ， 三 分 技 術(shù) ， 運(yùn) 作 貫 穿 始 終” ， 管 理 是 關(guān) 鍵 ， 技 術(shù) 是 保 障 ， 其 中 的 網(wǎng) 絡(luò) 安 全 技 術(shù) 包括 網(wǎng) 絡(luò) 安 全 管 理 技 術(shù) 。 3.6 本 章 小 結(jié) 本 章 還 概 述 了 國 外 在 網(wǎng) 絡(luò) 安 全 方 面 的 法 律 法 規(guī) 和 我國 網(wǎng) 絡(luò) 安 全 方 面 的 法 律 法 規(guī) 。 介 紹 了 國 內(nèi) 外 網(wǎng) 絡(luò) 安 全 評估 準(zhǔn) 則 和 測 評 有 關(guān) 內(nèi) 容 ， 包 括 國 外 網(wǎng) 絡(luò) 安 全 評 估 準(zhǔn) 則 、國 內(nèi) 安 全 評 估 通 用 準(zhǔn) 則 、 網(wǎng) 絡(luò) 安 全 評 估 的 目 標(biāo) 內(nèi) 容 和 方法 等 。 同 時(shí) ， 概 述 了 網(wǎng) 絡(luò) 安 全 策 略 和 規(guī) 劃 ， 包 括 網(wǎng) 絡(luò) 安全 策 略 的 制 定 與 實(shí) 施 、 網(wǎng) 絡(luò) 安 全 規(guī) 劃 基 本 原 則 ； 還 介 紹了 網(wǎng) 絡(luò) 安 全 管 理 的 基 本 原 則 ， 以 及 健 全 安 全 管 理 機(jī) 構(gòu) 和制 度 ， 最 后 ， 聯(lián) 系 實(shí) 際 應(yīng) 用 ， 概 述 了 Web服 務(wù) 器 的 安 全 設(shè)置 與 管 理 實(shí) 驗(yàn) 的 實(shí) 驗(yàn) 目 的 、 要 求 、 內(nèi) 容 和 步 驟 。