网络空间安全系统科学与工程/闫怀志

本书围绕信息系统安全体系设计，系统介绍了网络安全的基本知识、概念和原理。主要包括网络安全体系结构的概念、设计框架和设计原则，按等级保护的设计要求，介绍不同等级系统的设计方案和关键技术，接着介绍云计算、物联网和工控系统等新型应用场景下的网络安全体系，最后介绍安全管理和安全评估标准。

第1章 绪论
1.1 网络空间安全概述
1.1.1 网络空间
1.1.2 信息安全
1.1.3 网络空间安全
1.2 系统科学与系统工程
1.2.1 系统与整体性
1.2.2 系统科学与系统工程概述
1.2.3 系统科学的研究对象、内容与方法
1.2.4 系统工程的研究对象、内容与方法
1.3 系统科学与系统工程视角下的网络空间安全
1.3.1 系统科学视角下的网络空间安全
1.3.2 系统工程视角下的网络空间安全
第2章 系统论、信息论与控制论及其在网络空间安全中的应用
2.1 系统论与网络空间安全
2.1.1 还原论的思想、方法及其历史贡献与历史局限
2.1.2 整体论的思想、方法及其历史贡献与历史局限
2.1.3 系统论的提出及其发展
2.1.4 系统概念的内涵、外延及其辩证分析
2.1.5 线性动态系统与非线性动态系统
2.1.6 开放系统、孤立系统与封闭系统
2.1.7 系统论的基本原理
2.1.8 系统论的基本规律
2.1.9 系统论在网络空间安全中的应用
2.2 信息论与网络空间安全
2.2.1 信息论的基本思想及其发展
2.2.2 信息的概念、特征及传输模型
2.2.3 信息的度量
2.2.4 香农三大定理
2.2.5 信息论在网络空间安全中的应用
2.3 控制论与网络空间安全
2.3.1 控制论的提出及其发展
2.3.2 控制论的科学思维与方法
2.3.3 经典控制理论的基本思想与分析方法
2.3.4 现代控制理论的基本思想与分析方法
2.3.5 大系统理论与智能控制的基本思想与分析方法
2.3.6 控制论与控制理论和自动化的区别和联系
2.3.7 控制论在网络空间安全中的应用
第3章 耗散结构理论、协同论与突变论及其在网络空间安全中的应用
3.1 耗散结构理论与网络空间安全
3.1.1 耗散结构理论的基本思想及其发展
3.1.2 耗散结构理论中的基本概念与方法
3.1.3 耗散结构理论在网络空间安全中的应用
3.2 协同论与网络空间安全
3.2.1 协同论的基本思想及其发展
3.2.2 协同论的基本概念与方法
3.2.3 协同论在网络空间安全中的应用
3.3 突变论与网络空间安全
3.3.1 突变论的基本思想及其发展
3.3.2 突变论中的基本概念与方法
3.3.3 突变论的方法论意义
3.3.4 突变论在网络空间安全中的应用
3.4 复杂系统、复杂适应系统、复杂网络理论与网络空间安全
3.4.1 复杂系统理论
3.4.2 复杂适应系统理论
3.4.3 复杂网络理论
3.4.4 复杂性科学理论在网络空间安全中的应用
第4章 系统工程与体系工程方法及其在网络空间安全中的应用
4.1 引言
4.2 霍尔三维结构方法论及其在网络空间安全中的应用
4.2.1 霍尔三维结构方法论及其空间体系
4.2.2 霍尔方法论在网络空间安全中的应用
4.3 切克兰德方法论及其在网络空间安全中的应用
4.3.1 切克兰德方法论的核心思想
4.3.2 切克兰德方法论的步骤与实施
4.3.3 切克兰德方法论在网络空间安全中的应用
4.4 综合集成方法论及其在网络空间安全中的应用
4.4.1 综合集成方法论的提出及其发展
4.4.2 综合集成研讨厅体系
4.4.3 综合集成方法论在网络空间安全中的应用
4.5 基于模型的系统工程及其在网络空间安全中的应用
4.5.1 MBSE的提出及其发展
4.5.2 MBSE模型化思想
4.5.3 基于模型的系统工程在网络空间安全中的应用
4.6 体系工程方法论及其在网络空间安全中的应用
4.6.1 体系工程的提出及其发展
4.6.2 体系工程的方法与步骤
4.6.3 体系工程在网络空间安全中的应用
第5章 网络空间安全系统分析、评估与决策方法
5.1 定性与定量问题的研究方法与途径
5.1.1 定性研究范式
5.1.2 定量研究范式
5.1.3 定性与定量相结合的研究范式
5.2 定性分析、评估与决策方法
5.2.1 逻辑分析法
5.2.2 德尔菲法
5.3 定量分析、评估与决策方法
5.3.1 主成分分析法
5.3.2 因子分析法
5.3.3 聚类分析法
5.3.4 时间序列模型分析法
5.3.5 回归分析法
5.3.6 决策树分析法
5.4 定性与定量相结合的分析、评估与决策方法
5.4.1 层次分析法
5.4.2 网络分析法
5.4.3 模糊综合评价法
5.4.4 灰色综合分析法
5.4.5 数据包络分析法
5.4.6 神经网络分析法
5.4.7 深度学习分析法
第6章 基于系统科学与工程的网络空间安全保障体系构建
6.1 网络空间中的信息系统安全保障系统工程
6.1.1 信息系统安全保障的概念及其建设目标
6.1.2 信息系统安全保障系统工程过程
6.1.3 信息系统安全保障体系总体设计
6.1.4 信息系统安全技术保障体系设计与实施
6.1.5 信息系统安全管理保障体系设计与实施
6.1.6 信息系统安全保障体系测评
6.2 网络空间安全技术体系与管理体系通用框架
6.2.1 网络空间通用安全保护能力、对象、等级与要求
6.2.2 云计算平台功能架构、安全威胁及安全防护架构
6.2.3 移动互联网络功能架构、安全威胁及安全防护架构
6.2.4 物联网功能架构、安全威胁及安全防护架构
6.2.5 工业控制系统及工业互联网功能架构、安全威胁及安全防护架构
6.3 网络空间安全的技术体系构建
6.3.1 安全技术体系架构与总体技术要求
6.3.2 物理和环境安全问题及技术措施
6.3.3 网络和通信安全问题及技术措施
6.3.4 设备和计算安全问题及技术措施
6.3.5 应用和数据安全问题及技术措施
6.4 网络空间安全的管理体系构建
6.4.1 安全管理体系架构与总体管理要求
6.4.2 安全策略和管理制度
6.4.3 安全管理机构和人员
6.4.4 安全建设管理
6.4.5 安全运维管理
6.5 基于系统工程的网络空间安全整体防护能力形成
6.5.1 网络空间安全纵深防御体系的构建
6.5.2 安全技术与管理措施的协调、互补与融合
6.5.3 OODA循环在网络空间安全攻防对抗中的应用
第7章 大型网络信息系统安全保障系统工程实践
7.1 人类遗传资源数据管理服务系统安全保障需求
7.1.1 人类遗传资源数据管理服务系统概念、架构与平台
7.1.2 人类遗传资源数据管理服务系统安全需求获取
7.2 人类遗传资源数据管理服务系统安全保障技术体系设计与实施
7.2.1 人类遗传资源数据管理服务系统安全域划分及边界确定
7.2.2 物理和环境安全体系设计与实施
7.2.3 网络和通信安全体系设计与实施
7.2.4 设备和计算安全体系设计与实施
7.2.5 应用和数据安全体系设计与实施
7.2.6 数据共享安全与隐私保护设计与实施
7.2.7 云支撑平台安全防护功能设计
7.2.8 安全管理中心设计与部署
7.2.9 安全设备和产品选型与部署
7.3 人类遗传资源数据管理服务系统安全管理保障体系设计与实施
7.3.1 安全保障组织管理架构设计与实施
7.3.2 网络安全策略体系设计与实施
7.3.3 信息安全与隐私保护标准体系建设
7.3.4 系统安全管理及运维服务
7.4 人类遗传资源数据管理服务系统安全测试与评估
7.4.1 人类遗传资源数据管理服务系统安全合规测评
7.4.2 人类遗传资源数据管理服务云平台安全保障能力综合评估
参考文献