普通高等教育“十一五”国家级规划教材
“信息化与信息社会”系列丛书之
高等学校信息安全专业系列教材
信息安全测评与风险评估
向宏 傅鹂 詹榜华 著
何德全 赵泽良 审
Publishing House of Electronics Industry
北京·BEIJING
内 容 简 介
本书分为三部分共 13章。第1部分（第 1、2章）介绍信息安全测评思想和方法，是全书的灵魂；
第2部分（第 3章至第6章）介绍测评技术和流程；第 3部分（第 7章至第13章）介绍风险评估、应
急响应、法律法规和信息安全管理体系。全书涉及了信息安全等级保护、风险评估、应急响应和信息
安全管理体系等相关的国家标准，均属于我国开展信息安全保障工作中所依据的核心标准集。
本书通过理论与实践紧密联系的方式，向读者介绍如何依据国家有关标准要求进行信息系统的安全测
评和风险评估。读者读完本书之后，既可掌握国家有关标准，更能在实际工作中去贯彻执行这些标准。
本书主要是针对全日制普通高等学校信息安全专业高年级本科生编写的，但从事信息安全测评工
作的有关读者也可从中获得借鉴。
未经许可，不得以任何方式复制或抄袭本书之部分或全部内容。
版权所有，侵权必究。
图书在版编目（CIP）数据
信息安全测评与风险评估 /向宏，傅鹂，詹榜华著. —北京：电子工业出版社，2009.1
普通高等教育“十一五”国家级规划教材
．
“信息化与信息社会”系列丛书之高等学校信息安全专业系列教材
ISBN 978-7-121-07992-4
Ⅰ.
信… Ⅱ . ①向… ②傅… ③詹… Ⅲ. 信息系统—安全技术—风险分析—高等学校—教材
Ⅳ.
TP309
中国版本图书馆 CIP数据核字（2008）第 199121号
责任编辑：刘宪兰 徐蔷薇
印 刷：
装 订：
出版发行：电子工业出版社
北京市海淀区万寿路 173信箱 邮编 100036
开 本：787 ×1092 1/16 印张：26.5 字数：606千字
印 次：2009 年1月第1次印刷
印 数：4 000 册 定价： 36.00元
凡所购买电子工业出版社图书有缺损问题，请向购买书店调换。若书店售缺，请与本社发行部联
系，联系及邮购电话：（010 ）88254888。
质量投诉请发邮件至zl
ts@phei.com.cn，盗版侵权举报请发邮件至dbqq@p hei.com.cn。
服务热线：（010）88258888。
北京中科印刷有限公司
总 序
信息化是世界经济和社会发展的必然趋势。近年来，在党中央、国务院的高度重视和
正确领导下，我国信息化建设取得了积极进展，信息技术对提
《信息安全测评与风险评估》.pdf