數字化轉型下的漏洞治理
胡軼寧,王生牛,侯煒
- 出版商: 中國科學技術大學出版社
- 出版日期: 2024-06-01
- 定價: $408
- 售價: 8.5 折 $346
- 語言: 簡體中文
- 頁數: 252
- ISBN: 7312059899
- ISBN-13: 9787312059896
-
相關分類:
Penetration-test
立即出貨 (庫存 < 3)
買這商品的人也買了...
-
智能化滲透測試$714$678
簡體書拿來曬2本75折 詳見活動內容 »
-
VIP 95折
編譯原理, 2/e (Compilers : Principles, Techniques, and Tools, 2/e)$534$507 -
VIP 95折
深度學習之 TensorFlow:入門、原理與進階實戰$594$564 -
85折
$402Essential C++ (簡體中文版) -
VIP 95折
TCP/IP 詳解 (捲1):協議 (TCP/IP Illustrated, Volume 1 : The Protocols, 2/e)$774$735 -
85折
$402Go 並發編程實戰, 2/e -
VIP 95折
機器人學導論, 4/e (Introduction to Robotics: Mechanics and Control, 4/e)$474$450 -
85折
$402深入淺出 Vue.js -
85折
$351實用機器學習 (Real-world Machine Learning) -
85折
$504深度探索 C++ 對像模型 (Inside the C++ Object Model) -
85折
$300區塊鏈項目開發指南 -
85折
$402原子教你玩 STM32 (庫函數版第2版) -
85折
$402Spring Security 實戰 -
85折
$611嵌入式 Linux 基礎教程, 2/e (Embedded Linux Primer: A Practical Real-World Approach, 2/e) -
85折
$504MySQL 技術內幕-InnoDB 存儲引擎, 2/e -
85折
$448PADS 9.5 實戰攻略與高速 PCB 設計 -
85折
$244基於 Bootstrap 和 Knockout.js 的 ASP.NET MVC 開發實戰 (ASP.Net MVC 5 with Bootstrap and Knockout.Js: Building Dynamic, Responsive Web Applications) -
85折
$265深入淺出 USB 系統開發 : 基於 ARM Cortex-M3 -
85折
$402Redis 設計與實現 -
VIP 95折
FPGA 原理和結構$354$336 -
VIP 95折
TCP/IP 網絡編程$474$450 -
75折
$445數據分析與機器學習(基於R語言) -
85折
$652深度學習推薦系統 2.0 -
75折
$400移動通信系統架構設計 -
VIP 95折
自動駕駛汽車 BEV 感知算法$528$501 -
50折
$207區塊鏈技術進階與實戰
商品描述
書為“數字化轉型網絡安全叢書”中的一種,全面探討了網絡安全漏洞治理的各個方面,旨在探索漏洞治理的核心概念、最佳實踐和前沿趨勢。著重介紹了網絡安全漏洞治理模型與實踐案例,提出了基於漏洞生命周期的漏洞治理成熟度模型,以此有效評估組織自身的漏洞管理成熟度,並形成有效的漏洞治理優化方案。同時,使讀者詳細瞭解網絡安全漏洞治理相關法律法規的出臺背景和具體要求,以及國際國內漏洞治理相關的標準和行業規範。本書可供高校網絡安全相關專業師生閱讀參考,也可供企業信息安全人員、企業網絡安全從業者及其他對網絡安全感興趣的個人參考。
作者簡介
胡軼寧,東南大學網絡與信息中心副主任。主要研究方向包括計算機視覺,數字圖像處理,視頻處理技術和網絡內容安全等。發表SCI/EI檢索論文30餘篇;授權發明專利10餘項;申請軟件著作權5項;主持或參與多項國家自然科學基金項目、國家重大研發計劃、江蘇省自然科學基金等;獲得省級科技獎項一等獎一項和二等獎各兩項。 王生牛,華為企業業務首席網絡安全與隱私保護官。 侯煒,華為網絡安全漏洞管理中心主任。
目錄大綱
序一
序二
前言
縮略詞表
1 數字化轉型與漏洞治理
1.1 數字化轉型現狀
1.2 網絡安全挑戰
1.3 漏洞治理
2 漏洞立法趨勢及法律法規要求
2.1 漏洞的治理與立法趨勢
2.2 中國漏洞相關立法現狀
2.3 歐盟漏洞相關立法現狀
2.4 美國漏洞相關立法現狀
2.5 英國漏洞相關立法現狀
2.6 其他國家漏洞相關立法現狀
2.7 漏洞相關執法案例
3 漏洞相關標準
3.1 漏洞標準的整體介紹
3.2 ISO/IEC漏洞相關標準
3.3 ITU-T漏洞管理相關標準
3.4 中國漏洞管理相關標準
3.5 其他標準中的漏洞管理
4 漏洞治理模型
4.1 漏洞治理思維模型
4.2 漏洞治理安全模型
4.3 漏洞治理安全框架與指南
5 建立漏洞治理體系
5.1 明確安全能力建設目標
5.2 確定漏洞治理目標
5.3 形成漏洞治理理念
5.4 明確漏洞治理組織
5.5 建立漏洞治理策略
5.6 建立端到端漏洞管理流程
5.7 漏洞治理工具
5.8 建設保障體系
6 行業運營者漏洞治理實踐
6.1 行業漏洞管理現狀
6.2 銀行業安全漏洞治理實踐
6.3 工控安全漏洞治理實踐
7 華為漏洞治理實踐
7.1 漏洞治理理念
7.2 治理框架與組織
7.3 治理流程
7.4 治理平臺與工具
8 漏洞管理技術和產品解決方案
8.1 漏洞管理技術理念及方案
8.2 漏洞發現
8.3 漏洞檢測
8.4 漏洞防禦
8.5 漏洞驗證
8.6 漏洞管理
附錄漏洞治理成熟度評估模型
參考文獻
後記
