找到 2 条结果 按相关性 按时间降序
信息技术安全评估准则： 源流、方法与实践
本书在概述信息技术（IT）安全评估准则发展过程、基本概念及评估模型基础上，对GB/T 18336中预定义的安全功能和安全保障相关的类、族、组件和元素进行了剖析，并按照IT产品安全开发周期这一思路分别论述了标准用户如何采用保护轮廓（PP）结构规范地表达IT产品消费者的安全要求，IT产品开发者如何采用安全目标（ST）结构规范地描述IT产品的安全解决方案并准备相应的评估证据，在此基础上还论述了IT产品安全评估的基本流程，以及评估者如何基于信息技术安全评估准则采用合理的测试方法与技术对IT产品进行安全评估。为了增加可读性，本书列举了大量的实例以帮助读者理解GB/T 18336标准的应用方法和技术。 本书结合了编者在制定、修订GB/T 18336及其相关国家标准和规范，以及从事IT产品安全测评时所获得的经验， 阐述了GB/T 18336不同用户角色在标准应用过程中的任务分工，给出了从事IT产品安全评估需要掌握的知识、方法和技术，对提升各类用户理解和运用GB/T 18336标准有一定指导意义。 信息技术安全评估准则是世界公认的信息安全领域的重要基础性标准。本书有助于高校网络空间安全、软件工程、信息系统等专业的本科生、研究生理解和掌握这一标准，可作为教材使用。
数智安全与标准化
本书基于“全国信息安全标准化技术委员会大数据安全标准特别工作组”的工作，是一本关于数智安全与标准化的专业教材，旨在使读者在学习大数据、人工智能等数智技术与应用的同时，了解数智技术和应用的前沿以及相应的安全问题，理解数智安全与业务拓展和技术发展的伴生特性，掌握数智安全和标准化的基本知识，建立未来数智化所必须的安全发展意识、安全风险意识和技术安全意识。本书共分为17章，从法律合规、安全风险管理、网络系统安全、检测评估认证、个人信息安全、数据安全、人工智能安全、数智安全监管治理、数字经济发展等多个角度，系统地介绍了数智技术与应用的现状、挑战、机遇和前景，以及数智安全与标准化的重要性、原则、方法和实践。本书结合国内外的最新研究成果和案例分析，深入浅出地阐述了数智安全与标准化的理论基础和实践指导，既有广度又有深度，既有理论又有实践，既有概念又有方法，旨在帮助读者全面掌握相关知识并运用于相关领域及应用。 本书可作为高等学校相关课程的教材，也可作为数智安全和标准化培训教材，还可为从事数智业务、系统、技术、安全开发及管理和标准化工作的人员提供参考。
- 1