经济信息安全"
本书内容包括经济信息安全概述、信息安全法规与道德伦理、信息系统的安全评价标准、信息系统安全技术、信息系统可靠性、数据库安全、政府经济信息系统安全、金融信息系统安全、企业信息资源安全、企业电子商务安全。
本书可作为财经商贸类院校“信息管理与信息系统”、“信息安全”和“计算机科学与技术”专业的本科生高年级或研究生的教材或教学参考书，亦可作为“信息安全”和“经济安全”方向学者和广大爱好者的参考书。
信息安全和经济安全是近年比较热的两个方向，然而，我们发现将两者结合起来的书籍却非常少。如果能出版一本面向财经商贸类院校“信息管理与信息系统”、“信息安全”和“计算机科学与技术”专业的本科生高年级或研究生的教材，使他们能在本科或研究生阶段的课程学习中，有意识地接触到一些经济信息安全方面的知识，那么对他们未来的工作将是非常有益的。
在与清华大学出版社编辑丁岭的沟通中，编者介绍了这本书在构思方面的两大特色，一是信息安全基本理论的介绍； 二是突出在经济领域的应用特色。编者的想法得到清华大学出版社的认同。
根据以上想法，这本书的内容分三个部分，共10章。第1部分是概述，第2部分介绍信息安全基本理论，第3部分讨论经济信息安全应用。
本书由中南财经政法大学信息学院计算机系的张凯博士、教授任主编。各章的分工如下： 张凯编写第1章、第2章、第9章和第10章的第1节； 熊平博士编写第3章和第10章的第2~4节； 孙夫雄博士、副教授编写第4章； 向桌元副教授编写第5章； 肖慎勇副教授编写第6章； 孙群力博士、教授编写第7章； 汤俊博士、教授编写第8章。最后，张凯教授对全书进行了审核、修改和定稿。刘爱芳同志完成了全书的审校工作。本校2007级信息安全专业的全体研究生参加了本书的试读，并提出了一些宝贵意见。在此，对所有参加本书编写工作的人员和关心本书的学者表示衷心的感谢。
本书在编写过程中，参考和引用了大量国内外的著作、论文和研究报告。由于篇幅有限，本书各章节仅仅列举了主要文献。我们向被参考和引用论著的所有作者表示由衷的感谢，他们的辛勤劳动成果为本书提供了丰富的资料。
由于个人水平有限，加上时间紧迫，望读者对本书中的不足之处提出宝贵意见。另外，读者如果需要课件，可以到清华大学出版社网站下载。
编者
2008年10月
第1部分经济信息安全概述
第1章经济信息安全概述
1.1信息安全概论
1.1.1信息安全的内涵
1.1.2OSI信息安全体系结构
1.1.3信息安全管理体系
1.1.4信息安全测评认证体系
1.1.5国内外现状
1.2国家经济安全
1.2.1国家利益
1.2.2国家经济利益与国家安全
1.2.3国家经济安全的主要构成
1.3经济信息安全
1.3.1经济信息概述
1.3.2我国经济信息安全存在的问题
1.3.3我国经济信息不安全的原因
1.3.4经济信息安全策略
1.4经济信息系统的安全
1.4.1经济信息系统
1.4.2经济信息系统安全
1.4.3财税信息系统安全概论
1.4.4金融信息系统安全概论
1.4.5企业信息系统安全概论
参考文献
第2部分信息安全基本理论
第2章信息安全法规与道德伦理
2.1信息安全立法
2.1.1立法的概述
2.1.2司法的概述
2.1.3执法的概述
2.1.4信息安全立法
2.1.5国际信息安全法规
2.1.6国内信息安全法规
2.2我国的信息安全法规
2.2.1计算机信息系统安全保护条例
2.2.2国际联网安全管理办法
2.2.3其他法规
2.3信息安全道德与伦理
2.3.1道德与伦理概述
2.3.2信息伦理
2.3.3信息道德
2.3.4良好的信息道德建设
参考文献
第3章信息系统的安全评价标准
3.1可信计算机系统评价标准
3.1.1TCSEC的主要概念
3.1.2计算机系统的安全等级
3.2计算机网络安全等级评价标准
3.2.1网络系统的安全等级
3.2.2网络系统的安全服务
3.3我国信息系统安全评价标准
3.3.1所涉及的术语
3.3.2等级的划分及各等级的要求
3.3.3对标准的分析
3.4通用评估准则CC
3.4.1CC的主要用户
3.4.2CC的组成
3.4.3评估保证级别EAL
3.4.4CC的特点
参考文献
第4章信息系统安全技术
4.1计算机硬件安全
4.1.1磁盘信息机密管理
4.1.2防复制技术
4.1.3硬件防辐射
4.1.4环境干扰防护
4.1.5机房安全
4.1.6灾难后的恢复
4.2操作系统安全
4.2.1威胁系统资源安全的因素
4.2.2系统安全措施
4.2.3系统提供的保护方式
4.2.4Windows NT/2000操作系统
4.2.5UNIX/Linux操作系统
4.2.6操作系统的安全性比较
4.3网络安全
4.3.1网络安全机制
4.3.2TCP/IP协议组的安全
4.3.3Web网络服务的安全
4.3.4IP网络安全管理
4.4防火墙技术
4.4.1防火墙概述
4.4.2防火墙主要功能
4.4.3防火墙分类
4.4.4典型防火墙系统结构
4.5入侵检测
4.5.1入侵检测概述
4.5.2入侵检测系统的分类
4.5.3入侵检测建模技术
4.6黑客攻击与防卫
4.6.1黑客的起源
4.6.2黑客攻击方法
4.6.3黑客攻击工具
参考文献
第5章信息系统可靠性
5.1信息系统可靠性概述
5.1.1信息系统可靠性的重要性
5.1.2可靠性发展的历史
5.1.3信息系统可靠性的发展史
5.1.4系统可靠性基本概念
5.1.5系统可靠性术语
5.2可靠性函数
5.2.1连续性寿命分布
5.2.2寿命压力关系
5.2.3可靠性分析中常用分布
5.3系统可靠性分析
5.3.1串联系统
5.3.2简单的并联系统
5.3.3复杂系统
5.3.4均匀负载和储备冗余结构
5.3.5多块的结构
5.3.6镜像块结构
参考文献
第6章数据库安全
6.1数据库安全概述
6.1.1数据库技术的发展
6.1.2数据库安全概述
6.2访问控制
6.2.1用户身份鉴别
6.2.2自主访问控制
6.2.3强制访问控制与安全策略
6.2.4基于角色的访问控制模型
6.3多级数据库安全基础
6.3.1MLS DBMS体系结构分类概述
6.3.2多级关系数据模型
6.4推理安全与微通道技术
6.4.1多级安全数据库中的推理分析
6.4.2隐通道分析
6.4.3SQL Server的安全控制
参考文献
第3部分经济信息安全应用
第7章政府经济信息系统安全
7.1财政信息系统安全
7.1.1财政部门信息化
7.1.2财政信息系统
7.1.3财政信息系统的安全
7.2税务信息系统安全
7.2.1税务部门信息化
7.2.2税务信息系统与环境
7.2.3电子缴税入库业务处理
7.2.4税务信息系统安全
7.3非税收入征收管理系统安全
7.3.1非税收入征收管理系统概述
7.3.2非税收入征收管理系统的软件层次
7.3.3非税收入征收管理系统安全设计
参考文献
第8章金融信息系统安全
8.1金融系统概念及其信息化建设
8.1.1金融系统概念
8.1.2银行业信息化建设综述
8.2数据大集中技术
8.2.1国内银行数据大集中的进展情况
8.2.2数据大集中的必要性
8.3金融信息安全现状
8.3.1银行信息化安全建设情况
8.3.2证券信息化安全建设情况
8.4金融系统安全风险
8.4.1金融计算机犯罪
8.4.2在线金融业务与隐私窃取
8.4.3系统风险
8.5银行信息系统风险评估流程与方法
8.5.1银行计算机系统的特征
8.5.2风险评估的要素
8.5.3风险评估各要素间的相互作用
8.5.4评估对象框架
8.5.5银行开展自评估工作的流程和方法
8.6灾难备份系统
8.6.1灾难备份的意义
8.6.2灾难备份的定义
8.6.3灾难备份的主要技术
8.6.4灾难备份建设的基本流程
8.6.5银行业灾难备份系统的建设案例
参考文献
第9章企业信息资源安全
9.1企业竞争情报
9.1.1企业竞争情报的定义
9.1.2企业竞争情报的作用
9.1.3企业竞争情报的内容
9.1.4企业竞争情报的搜集方法
9.1.5企业竞争情报软件系统
9.2企业反竞争情报
9.2.1企业反竞争情报的概念
9.2.2企业反竞争情报的实施方法
9.2.3企业反竞争情报的动态监控
9.3企业反情报与信息安全
9.3.1企业竞争情报的泄露分析
9.3.2信息安全与反竞争情报
9.3.3企业信息安全的一般方法
9.3.4网络监听与反监听技术
9.3.5企业数据的安全保密
9.3.6企业信息安全设计
参考文献
第10章企业电子商务安全
10.1电子商务支付安全
10.1.1电子商务的概述
10.1.2电子商务的交易
10.1.3电子商务的安全
10.1.4电子支付安全
10.2SSL协议
10.2.1SSL协议概述
10.2.2SSL协议的分层结构
10.2.3SSL握手协议（Handshake Protocol）
10.2.4SSL记录协议（SSL Record Protocol）
10.2.5SSL协议安全性分析
10.2.6Windows下SSL的配置
10.3安全电子交易协议SET
10.3.1SET协议概述
10.3.2SET交易的参与者
10.3.3SET协议采用的加密和认证技术
10.3.4SET的交易流程
10.3.5SET协议的安全性分析
10.4密码学及其应用
10.4.1概述
10.4.2经典密码学
10.4.3对称密码体制
10.4.4公钥密码体制
10.4.5密钥管理
10.4.6密码学的应用
参考文献
