信息安全完全參考手冊（第2版）

第I部分 概述
第1章 信息安全概述
第2章 風險分析
第3章 遵循標准、法規和法律
第4章 安全設計原則
第5章 安全策略、標准、流程和指南
第6章 安全組織
第7章 身份認證和授權
第II部分 數據安全
第8章 非結構化數據安全
第9章 信息權限管理
第10章 加密
第11章 存儲安全
第12章 數據庫安全
第Ⅲ部分 網絡安全
第13章 網絡安全設計
第14章 網絡設備安全
第15章 防火牆
第16章 虛擬專用網
第17章 無線網絡的安全性
第18章 入侵檢測和入侵防御系統
第19章 網絡電話和程控交換機安全
第Ⅳ部分 計算機安全
第20章 操作系統安全模型
第21章 Unix安全
第22章 Windows操作系統的安全性
第23章 保護基礎設施服務
第24章 虛擬機和雲計算
第25章 確保移動設備的安全性
第Ⅴ部分　應用程序安全
第26章 安全的應用程序設計
第27章 編寫安全軟件
第28章 J2EE安全
第29章 Windows .NET安全
第30章 控制應用程序行為
第Ⅵ部分　安全操作
第31章 安全操作管理
第32章 災難恢復、業務連續性、備份以及高可用性
第33章 事件響應和取證分析
第Ⅶ部分　物理安全性
第34章 物理安全性
術語表

無論你是安全專家，還是想學習更多關於安全知識的IT專業人士、在沒有任何准備的前提下要求勝任安全角色的人員、想要增加你團隊知識的執行官、一個銷售安全產品、服務、技術、法律的銷售人員，又或者是大學里的學生或教授，本書都適合你。

學生和專業人士都需要全面的安全指導，本書第2版就是滿足企業和學術需求的最新版本。

雖然現在大學里能提供專門的信息安全課程，但它們無法獲得一本全面的安全教材。對組織和學術機構而言，這本書對未來的安全專家是最寶貴的資源，它是唯一的安全綜合性書籍。為了提高設備的使用壽命和適用性，避免「偏袒」特定的產品，本書采用中立供應商的方法。

本書的典型讀者將會是一位網絡工作者或者是負責部署和管理公司內部網絡安全的技術人員。由於IT預算的削減，許多IT專業人員正在負責評估和部署公司的網絡安全方案。在小型、中型和大型公司中工作的數以百萬計的IT專業人員發現，他們在沒有直接責任的情況下承擔着網絡安全工作。