此書籍沒有詳細資訊。
還沒有人留下心得，快來搶頭香！
為您推薦
類似書籍推薦給您
【簡介】 ★★ 國內資訊安全經典 ． 暢銷第五版 ★★ 「資訊安全」是一門綜合科學，在學習資訊安全領域上，涵蓋了管理面、策略面、技術面等方向，需要從基礎理論的建立延伸到解決實務應用問題，從數位邊界、管理制度到掌握駭客攻擊手法缺一不可。 主要寫給三種類型的讀者： ◎ 第一種是在大專、技職院校修習資訊安全課程的學生，可以當作教科書或參考書。 ◎ 第二種是從事資訊與資安相關工作的專業人士，透過實務的介紹，對於資訊安全所涵蓋的政策面、管理面以及技術面的問題，能夠有更深入的瞭解。 ◎ 第三種是想要考資訊安全專業證照的讀者，本書提供「Cisco CCST Cybersecurity資訊安全」、「Certiport ITS Network Security網路安全管理核心能力」雙國際認證的模擬試題，可累積資訊安全知識、提升實力，取得國際專業證照。 本書學習架構： 第一篇 資安認知與風險識別 資安威脅來自於系統平台、應用程式的弱點，以及使用者對於資訊安全的認知不足，對於資料的保護、資安事件的處理、惡意程式的發展、社交工程與網路攻擊等事件的威脅，掌握資安風險的來源，以及識別可能帶來的影響與衝擊，都是面對資安的議題時，必須考量的關鍵項目。 第二篇 信任與安全架構 建立使用者的身份認證、授權使用的權限以及建立存取控制的機制，以對應資訊安全架構與設計的原則，從國際標準管理系統到建立安全等級與評估準則，透過密碼學來建立資通訊系統基礎的架構，在網路模型各個不同的階層建立對應的資安防護措施，以提供安全的運作架構。 第三篇 數位邊界與防禦部署 面對強化的駭客與網路攻擊威脅，強化數位邊界與防禦部署的能力，以確保在資安威脅的衝擊下仍能持續運作，熟悉資安設備的角色與能力，將有助於將正確的防禦機制部署在正確的位置，強化多層次的防禦機制，建立網路、系統、端點等防禦的能量，以資安威脅情資建立防禦機制。 第四篇 資安管理與未來挑戰 面對資安的威脅，透過營運管理機制以及資通安全相關的法規，可以建立有效的管理制度，並且參考國際資訊安全組織的發展趨勢，掌握最新的駭侵威脅，對於新型態的攻擊手法，必須涵蓋雲端應用服務、物聯網安全與管理等面向，才能夠面對未來的挑戰。 【目錄】 第一篇 資訊安全認知與風險識別 第1章 資訊安全概論 第2章 資訊法律與事件處理 第3章 資訊安全威脅 第二篇 信任與安全架構 第4章 認證、授權與存取控制 第5章 資訊安全架構與設計 第6章 基礎密碼學 第7章 資訊系統與網路模型 第三篇 數位邊界與防禦部署 第8章 防火牆與使用政策 第9章 入侵偵測與防禦系統 第10章 惡意程式與防毒 第11章 多層次防禦 第四篇 資訊安全管理與未來挑戰 第12章 資訊安全營運與管理 第13章 開發維運安全 第14章 次世代的資訊安全管理與 AI 帶來的威脅 附錄A ITS Network Security 網路安全管理認證模擬試題 附錄B CCST Cybersecurity 資訊安全認證模擬試題 附錄C 參考文獻 附錄D 自我評量解答、認證模擬試題解答【PDF電子書請線上下載】
類似書籍推薦給您
【簡介】 打造資安韌性，迎接數位未來｜屠震博士傾力鉅作 本書匯聚屠震博士超過 30 年的資安實戰經驗，專為產業人才量身打造，協助全面提升資訊安全意識，共同守護產業關鍵資產。屠博士以實用性和操作性為核心，剔除冗長理論，以檢查表、重點提示和清晰的行動步驟，讓讀者快速掌握關鍵技能，應對複雜多變的資安挑戰。 書中不僅聚焦於如何培養資安人才，更深入解析全球供應鏈的安全風險，從實際案例到 SEMI E187 標準的實踐，全方位呈現一套切實可行的安全管理方法。 這本書既是資安從業者的實戰寶典，也是所有關注數位時代安全議題者的必備指南。讓屠震博士的專業洞見，為您點亮資安未來的路！ 本書特色 縱觀世界資安局勢 打造企業完整防線 實務工作的經驗是無價的，無法完全從課堂上學到。多年來，作者有機會從零開始建立多個安全組織。許多資訊安全專業人士並沒有這樣的機會，他們大多會繼承現有的實作方式。為此，作者將從業多年的經驗用淺顯易懂的語言一步步地完整呈現出來，以幫助企業和從業人員，讓星星之火可以燎原。 本書精彩內容如下： ◆ 零信任網路的安全策略 ◆ 從「零信任網路」到「雙零安全」 ◆ 生成式人工智慧的安全指引 ◆ 資安從業者的求職面試心法與應聘評估 ◆ 資安人員必備的溝通技巧與管理策略 ◆ 建構辦公室網路安全完整流程 ◆ 資安風險偵查和外部態勢評估 ◆ 有效的安全性 KPI 設計 ◆ 如何建構資安 Purple Team ◆ 五種雲端安全架構 ◆ 建構 OT 的網路韌性 ◆ IT 災難復原計畫 ◆ 建立供應鏈安全管理計畫 ◆ 與稽核單位合作實現永續安全 ◆ 永續運行的 SOX 合規計畫 ◆ 高性價比的安全控制方案 ◆ 建立內部威脅預防和偵測計畫 重磅推薦 屠博士憑藉一己之力，將自己30多年來的經驗濃縮成高強度、高收穫的課程內容，相信在這位前輩的努力下，定能在更多從業人員中播下資安理念與實踐的種子。—曹世綸, SEMI 全球行銷長暨台灣區總裁 這本書內容豐富、詳實且全面，涵蓋了網路安全永續實踐中所有相關的因素。……書中甚至有一章專門探討「零信任」，相當精彩！—Mr. John Kindervag, Creator of Zero Trust 書中提供了一系列全面且實用的主題，涵蓋了從基本主題如網路安全、應用安全到新興主題如生成式人工智慧安全、虛假訊息管理，以及管理董事會和高管期望所需的溝通技巧等各種議題。—Mr. Kannan Perumal, 應用材料公司資安長 對於任何希望通過實用的、可實作的知識來深化網路安全管理能力的人而言，這本書是不可或缺的珍貴資源。—謝續平博士, 國立陽明交通大學資訊工程學系終身講座教授 相信所有的資安從業人員都能從此書中獲益，不僅能成功保護企業，也能提升個人資安知識和思維技能，成為優秀的管理者和領導者—劉榮太博士, 睿控網安股份有限公司執行長 作為一名曾在南加州大學教授 IT 稽核和資訊安全的現任 SIM 研究諮詢委員會成員，我可以自信地說，這本書將是我課堂中寶貴的補充教材，也是研究生的極佳資源。—Thomas Phelps, Laserfiche 資訊長【目錄】 第一部 為資安職涯做好準備 第1–1章 安全管理觀念 正確的心態 第1–2章 以人為本，強化企業資訊安全 第1–3章 做正確的事、正確地做事 第1–4章 策略性資安風險管理的四個關鍵步驟 第1–5章 準備成功的求職面試 第1–6章 前 90 天的行動計畫 第二部 從零開始建構安全組織 第2–1章 建立資訊安全組織 第2–2章 快速啟動並運行 第2–3章 如何進行風險評估 第三部 管理實踐 第3–1章 作業系統 (OS) 安全 第3–2章 保護資料庫安全 第3–3章 有效的防火牆管理 第3–4章 網路安全 — 建立地區辦公室（第 1 部分） 第3–5章 網路安全 — 建立地區辦公室（第 2 部分） 第3–6章 網路安全 — 連接全球辦公室 第3–7章 網路基礎知識 第3–8章 漏洞管理實作 第3–9章 有效的關鍵績效指標 (KPI) 設計 — 選定關鍵指標的重要性 第3–10章 建立資安保證專案（Purple Team — 紫隊） 第3–11章 應用程式安全 第3–12章 加密與應用 第3–13章 設備網路存取控制 第3–14章 從混亂到自信 — 5 個雲端安全架構 第3–15章 建構營運技術 (OT) 的網路韌性 第3–16章 面對勒索軟體的防禦準備 第3–17章 資料隱私合規性 第3–18章 網路韌性與 IT 災難復原計畫 第3–19章 確保製造生產環境的安全 第3–20章 實體安全管理 第3–21章 供應鏈安全 第3–22章 與稽核單位合作實現永續安全：給資安主管的建議 第3–23章 永續運行的 SOX 合規計畫 第3–24章 IT SOX 稽核 — SAP ERP 第3–25章 高性價比的安全控制解決方案套餐（第一部分） 第3–26章 高性價比的安全控制解決方案套餐（第二部分） 第四部：資料安全 第4–1章 資料安全的基本概念 第4–2章 資料保護的五個步驟 第4–3章 資料保護 — 加密的實施 第4–4章 建立有效的內部威脅預防和偵測計畫 第4–5章 使用資料遺失防護工具 (DLP) 保護工程資料和辦公室檔案 第五部：其他技能 第5–1章 溝通技巧 第5–2章 管理策略 — 同理心 第5–3章 與公司董事會合作推動資訊安全 第5–4章 善用外部資源 第5–5章 新工作應聘評估 第六部：展望安全未來 第6–1章 零信任網路安全策略 第6–2章 從「零信任網路」到「雙零安全」 第6–3章 生成式人工智慧與安全 第6–4章 趨勢、威脅與挑戰 第6–5章 新興威脅：誹謗公司和高階主管的假訊息與錯誤資訊
類似書籍推薦給您
【簡介】 *國內資訊安全經典/暢銷第四版 「資訊安全」是一門綜合科學，在學習資訊安全領域上，涵蓋了管理面、策略面、技術面等方向，需要從基礎理論的建立延伸到解決實務應用問題，從數位邊界、管理制度到掌握駭客攻擊手法缺一不可。 主要寫給三種類型的讀者： 第一種是在大專、技職院校修習資訊安全課程的學生，可以當作教科書或參考書。 第二種是從事資訊與資安相關工作的專業人士，透過實務的介紹，對於資訊安全所涵蓋的政策面、管理面以及技術面的問題，能夠有更深入的瞭解。 第三種是想要考資訊安全專業證照的讀者，本書提供ITS Network Security網路安全管理核心能力國際認證模擬試題，可累積資訊安全知識、提升實力，取得國際專業證照。 本書學習架構： 第一篇 資安認知與風險識別 資安威脅來自於系統平台、應用程式的弱點，以及使用者對於資訊安全的認知不足，對於資料的保護、資安事件的處理、惡意程式的發展、社交工程與網路攻擊等事件的威脅，掌握資安風險的來源，以及識別可能帶來的影響與衝擊，都是面對資安的議題時，必須考量的關鍵項目。 第二篇 信任與安全架構 建立使用者的身份認證、授權使用的權限以及建立存取控制的機制，以對應資訊安全架構與設計的原則，從國際標準管理系統到建立安全等級與評估準則，透過密碼學來建立資通訊系統基礎的架構，在網路模型各個不同的階層建立對應的資安防護措施，以提供安全的運作架構。 第三篇 數位邊界與防禦部署 面對強化的駭客與網路攻擊威脅，強化數位邊界與防禦部署的能力，以確保在資安威脅的衝擊下仍能持續運作，熟悉資安設備的角色與能力，將有助於將正確的防禦機制部署在正確的位置，強化多層次的防禦機制，建立網路、系統、端點等防禦的能量，以資安威脅情資建立防禦機制。 第四篇 資安管理與未來挑戰 面對資安的威脅，透過營運管理機制以及資通安全相關的法規，可以建立有效的管理制度，並且參考國際資訊安全組織的發展趨勢，掌握最新的駭侵威脅，對於新型態的攻擊手法，必須涵蓋雲端應用服務、物聯網安全與管理等面向，才能夠面對未來的挑戰。 【目錄】 <第一篇 資訊安全認知與風險識別> Chapter 01 資訊安全概論 Chapter 02 資訊法律與事件處理 Chapter 03 資訊安全威脅 <第二篇 信任與安全架構> Chapter 04 認證、授權與存取控制 Chapter 05 資訊安全架構與設計 Chapter 06 基礎密碼學 Chapter 07 資訊系統與網路模型 <第三篇 數位邊界與防禦部署> Chapter 08 防火牆與使用政策 Chapter 09 入侵偵測與防禦系統 Chapter 10 惡意程式與防毒 Chapter 11 多層次防禦 <第四篇 資訊安全管理與未來挑戰> Chapter 12 資訊安全營運與管理 Chapter 13 開發維運安全 Chapter 14 次世代的資訊安全管理 A 自我評量 解答 ITS Network Security 網路安全國際認證模擬試題 解答 B 參考文獻
類似書籍推薦給您
作(編/譯)者 : 黃明祥‧林詠章 著 出版年份 : 2022 ISBN : 9789863783596 書號 : 2209143 幾色 : 1 規格 : 16K 發行公司 : 高立圖書 版權日期 : 2022/09/01 版次 : 初版發行 頁數 : 352 內容盡可能包含所有資訊安全之相關議題。 提供資訊安全實習教材。 文字力求淺顯易懂。 盡量舉例說明。 提供教學投影片輔助教學。 有輔助密碼系統程式設計。 架設輔助教學網站做為讀者與作者互動的平台。 目錄 第01章：資訊安全簡介 第02章：使用者身分識別 第03章：作業系统安全 第04章：祕密金鑰密碼系统 第05章：公開金鑰密碼系統 第06章：訊息鑑別與認證中心 第07章：多媒體安全 第08章：網路系統安全 第09章：無線網路與行動通信安全 第10章：網路服務安全 第11章：區塊鏈技術 第12章：大數據與人工智慧安全
