資訊安全概論與實務

出版社：碁峰資訊股份有限公司  作者：潘天佑 著  页数：400  

内容概要

　　維護資訊安全就像保護自己的家，沒有人會在門上裝十道鎖，卻不關窗戶。本書內容廣泛地涵蓋所有資訊安全的課題，它關心每一個可能遭侵入的地方，不只是門，還包括每一扇窗、圍牆與冷氣孔…　　《資訊安全概論與實務》想寫給三種類型的讀者：　　第一種是在大專與技職院校修習資訊安全課程的學生，這本書可以當作是教科書或參考書。　　第二種是從事資訊安全相關工作的專業人士，這本書非常強調實務，相信能帶來許多幫助。　　第三種是要報考資訊安全專業證照的朋友，這本書對準備CISSP、SSCP、Security+或是CEH考試，取得一張理想的國際證照很有助益。　　學習架構：本書分成四篇，細分十六章。

作者简介

　　潘天佑　　美國華盛頓大學（聖路易）電機工程博士，**中山大學電機工程學系學士。 有十八年的資訊產業經驗，專長領域為計算機結構與資訊安全等，也是幾項國際專利的發明人。擁有CISSP專業證照，同時也是IRCA認可之ISO 27001（ISMS）及ISO 20000（ITSM）主導稽核員。現任羅塞達資訊管理顧問公司主持顧問、聖約翰科技大學董事與錦華資訊董事。曾任微軟亞洲研究院亞太區域經理，錦華資訊董事長、總經理，與凌航科技總經理等職務。　　領導凌航科技所設計的「全球第一顆Java SIM晶片」榮獲新竹科學園區頒發「2001年最佳產品獎」。在2004年領導錦華資訊開發出全國第一套符合巴賽爾協定（Basel II）之金融機構風險管理系統。於2008年設計「資訊安全課程與實驗室（ISCAL）」，廣受大專院校歡迎，經常受邀在學術及政府機構演講，講題包括資訊安全與資訊科技趨勢等。

书籍目录

第一篇 認識問題第一章 資訊安全概論第二章 資訊法律與事件處理第三章 資訊安全威脅第四章 駭客手法研究第二篇 安全架構第五章 認證、授權與存取控制第六章 資訊安全架構與設計第七章 基礎密碼學第八章 資訊系統與網路模型第三篇 縱深防禦第九章 防火牆與使用政策第十章 入侵偵測與防禦系統第十一章 惡意程式與防毒第十二章 多層次防禦第四篇 全面管裡第十三章 實體安全與營運安全第十四章 資訊安全管理系統第十五章 緊急應變計畫第十六章 資訊技術服務管理

媒体关注与评论

　　本書從科技與管理兩個角度切入，可以讓讀者建立較完整的資訊安全概念。　  --微軟亞洲研究院 洪小文院長