站在国家网络空间安全保障的高度，分别从信息安全政策法规、标准体系，技术体系，管理体系，行业产品体系介绍网络空间安全保障工作的应该如何开展。让读者对网络空间安全保障有个完整的认识，对信息安全具体工作有清晰的思路，具体安全问题能有相应的解决办法，能真正胜任信息安全行业实际工作。

编委会

编委会主任： 彭玉敬

副主任： 房玉东黄玉钏袁礼

主编： 袁礼黄玉钏

编写组（按姓氏笔画排序）：

王顺利尹辉尹湘培田雄军

刘爱军阳小珊李刚李振平

杨永康员普超宋宇宸张伟

陈宪海房玉东施滢冀建平随着网络技术的持续发展，互联网对整个经济社会发展的融合、渗透、驱动作用日益明显，带来的风险和挑战也在不断增加。网络安全牵一发而动全身，已成为信息时代国家安全的战略基石。正因为如此，习近平总书记在全国网络安全和信息化工作会议上强调，“没有网络安全就没有国家安全，没有网络安全就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”中央网信办、教育部等6部委联合印发《关于加强网络安全学科建设和人才培养的意见》(中网办发文〔2016〕4号)，文件要求加强网络安全教材建设。网络安全教材要体现党和国家意志，体现网络强国战略思想，体现中国特色治网主张，适应我国网络空间发展需要。

应急管理部通信信息中心为响应国家网络空间安全保障战略，启动了一系列网络安全建设工作，其中网络安全人才培养工作是重要的组成部分，本书是应急管理部通信信息中心立项建设的网络安全人才培养项目的一部分。本书由应急管理部通信信息中心立项发起，北京经济管理职业学院袁礼副教授统筹安排，组织联合相关主管部门、行业科研院所、网络安全测评机构、企事业单位一线技术专家团队联合编写，应急管理部通信信息中心相关领导主审，最终形成本书。

本书以国家网络空间安全保障为出发点，分别从网络安全政策法规、标准体系、管理体系、技术体系介绍网络空间安全保障工作应该如何开展。本书让读者对网络空间安全保障形成完整的认知，对网络安全具体工作有清晰的思路，对具体安全问题有相应的解决办法，以便使读者能真正胜任网络安全行业实际工作。

本书作为网络空间安全导论教程，考虑了知识覆盖面和知识体系性的问题，编写团队有着多年信息安全一线的技术与管理经验，从行业主管部门的角度了解国家对信息安全相关工作的政策体系，又吸纳了多年一线项目经验，是编写团队多年学习工作成果的总结与升华，是学习信息安全相关法规标准的工具。全书以合规性驱动为主，既有高度，又结合实际具体工作，是网络安全行业在职人员的一本指导手册，适用于各行业从事网络安全工作的管理和技术人员阅读，也可作为应用型本科和高等职业教育网络安全类的专业教材。本书还是应急管理部通信信息中心网络安全相关工作培训教材，也可以作为其他单位网络安全培训的教材。

本书共有5章和1个附录，第1章介绍网络空间安全概述，第2章介绍网络安全政策法规，第3章介绍网络安全相关标准，第4章介绍网络安全管理，第5章介绍网络安全技术，最后附录中介绍了网络安全服务与产品并列举了常见产品及代表厂商。

由于编者水平与能力有限，难免存在不足之处，恳请读者批评、指正。

编者

2019年9月

第1章网络空间安全概述1

1.1网络空间安全发展历程1

1.2网络空间安全问题根源与危害3

1.3网络安全形势与趋势4

第2章网络安全政策法规7

2.1国外网络安全政策7

2.2我国网络安全政策8

2.2.1网络安全制度的发展历程9

2.2.2等级保护制度12

2.2.3不断完善的等级保护制度15

第3章网络安全相关标准19

3.1国外网络安全相关标准19

3.1.1美国FISMA系列标准19

3.1.2网络安全评估相关标准21

3.1.3ISO/IEC 27000系列标准23

3.1.4ISO/IEC 20000系列标准28

3.2我国网络安全相关标准31

3.2.1网络安全标准体系31

3.2.2等级保护标准体系33

第4章网络安全管理36

4.1网络安全管理概述36

4.1.1网络安全管理的重要性36

4.1.2网络安全管理的概念37

4.1.3网络安全管理原则38

4.2网络安全管理方法40

4.2.1基于风险的安全管理40

4.2.2基于生命周期的安全管理51

4.2.3基于能力成熟度的安全管理55

4.2.4基于等级的安全管理59

4.3安全管理要点67

4.3.1管理制度67

4.3.2组织机构68

4.3.3人员管理70

4.3.4项目工程管理71

4.3.5运行维护管理75

4.3.6环境和资产管理76

4.3.7安全事件处置78

4.3.8业务连续性管理83

4.4网络安全模型87

4.4.1OSI安全体系结构模型87

4.4.2PDR模型92

4.4.3IATF模型95

第5章网络安全技术100

5.1密码技术基础100

5.1.1密码学概述100

5.1.2密码学基本原理与算法101

5.1.3密码技术应用105

5.1.4相关标准规范112

5.2恶意代码防范基础114

5.2.1恶意代码概述114

5.2.2恶意代码的基本原理117

5.2.3恶意代码防范实务121

5.2.4相关标准规范126

5.3身份认证技术127

5.3.1身份认证技术概述127

5.3.2身份认证技术基础127

5.3.3身份认证的实现131

5.3.4相关标准规范139

5.4访问控制技术139

5.4.1访问控制技术概述139

5.4.2访问控制策略141

5.4.3访问控制技术实现149

5.4.4相关标准规范151

5.5安全审计技术152

5.5.1安全审计概述152

5.5.2安全审计的技术原理153

5.5.3安全审计实际应用155

5.5.4相关标准规范157

5.6入侵检测技术158

5.6.1入侵检测与防御概述158

5.6.2入侵检测原理159

5.6.3入侵检测系统的应用165

5.6.4相关标准规范169

5.7备份与恢复技术169

5.7.1备份与恢复概述169

5.7.2数据备份与恢复技术170

5.7.3数据备份与恢复工具176

5.7.4相关标准规范177

5.8安全测试技术177

5.8.1安全测试技术概述177

5.8.2安全测试技术原理179

5.8.3测试工具应用182

5.8.4相关标准规范185

参考文献186

附录网络安全服务与产品187

本书作为网络空间安全导论教程，慎重考虑了知识覆盖面和知识体系性的问题，编写团队有着多年信息安全一线技术与管理经验，站在行业主管部门的角度，洞悉国家对信息安全相关工作的政策体系，又吸纳了多年一线项目经验，是编写团队多年学习工作成果的总结与升华，是落实信息安全相关法规标准的有力助手。

袁礼，北京经济管理职业学院副教授、高级工程师，硕士学位。曾任北京经济管理学院信息系副主任、副主任主持工作。北京市优秀青年骨干教师。