本书全面介绍网络安全等级保护的基本理论、网络安全基础知识、网络安全等级保护实践应用及工程项目建设实施。全书分为网络安全等级保护基础、网络安全等级保护实践和网络安全等级保护实施三篇共16章。主要内容包括开展网络安全等级保护的缘由及意义，网络安全等级保护发展历程、标准体系、工作流程、工作范围和角色职责，网络安全基础知识、网络安全等级保护基本要求条款的深层含义解读、各控制点安全实践，以及网络安全等级保护工程实施的安全解决方案。本书按照从基本知识点讲解到实践应用，再从实践应用到工程项目实践的方式来编排，全面阐述了网络安全等级保护工作涉及的各知识领域，以帮助读者掌握网络安全等级保护的相关技术。
本书内容由浅入深，突出实践，理论和实践相结合，适合作为高等院校网络空间安全、信息安全及相关专业的教材，也可作为从事网络安全等级保护工作人员的参考书。
本书配有授课电子课件，需要的教师可登录www.cmpedu.com免费注册，审核通过后下载，或联系编辑索取（微信：13146070618，电话：010-88379739）。

前言
第1篇 网络安全等级保护基础
第1章 网络安全形势与等级保护制度
1.1 网络安全概述
1.1.1 网络安全发展现状与形势
1.1.2 网络安全面临的挑战
1.1.3 我国网络安全需关注的问题
1.2 网络安全等级保护概述
1.2.1 等级保护缘由
1.2.2 等级保护概念
1.3 网络安全等级保护的含义
1.4 网络安全等级保护的重要意义
1.5 网络安全等级保护发展历程
1.5.1 等级保护1.0时代
1.5.2 等级保护2.0时代
1.6 思考与练习
第2章 网络安全等级保护标准体系
2.1 网络安全等级保护的法律地位
2.2 网络安全等级保护的主要标准
2.3 网络安全等级保护标准的变化与特点
2.3.1 等级保护2.0的变化
2.3.2 等级保护2.0的特点
2.4 网络安全等级保护主要标准间的关系
2.5 思考与练习
第3章 网络安全等级保护工作
3.1 等级保护对象和工作范围
3.2 等级保护角色与职责
3.3 网络安全等级保护工作流程
3.3.1 网络安全等级保护定级
3.3.2 网络安全等级保护备案
3.3.3 网络安全等级保护建设整改
3.3.4 网络安全等级保护等级测评
3.3.5 网络安全等级保护监督检查
3.4 思考与练习
第2篇 网络安全等级保护实践
第4章 安全物理环境
4.1 安全物理环境要求
4.2 安全物理环境建设
4.2.1 机房选址
4.2.2 机房管理
4.2.3 机房环境
4.3 思考与练习
第5章 安全通信网络
5.1 安全通信网络要求
5.1.1 网络架构
5.1.2 通信传输
5.1.3 可信验证
5.2 网络架构安全建设
5.2.1 网络冗余
5.2.2 网络性能
5.2.3 网络架构安全
5.3 密码学基础与通信传输安全实践
5.3.1 密码学基础
5.3.2 通信传输安全实践
5.4 思考与练习
第6章 安全区域边界
6.1 网络边界概述
6.1.1 网络边界
6.1.2 常见的网络边界攻击方式及防护
6.2 安全区域边界要求
6.2.1 边界防护
6.2.2 访问控制
6.2.3 入侵防范
6.2.4 恶意代码和垃圾邮件防范
6.2.5 安全审计
6.2.6 可信验证
6.3 区域边界安全防护措施
6.3.1 边界安全防护措施
6.3.2 网络访问控制安全措施
6.3.3 网络入侵防范安全措施
6.3.4 网络恶意代码防范安全措施
6.3.5 网络安全审计措施
6.4 安全区域边界建设
6.4.1 确定网络安全边界
6.4.2 边界安全防护策略设计
6.4.3 边界安全防护设备部署
6.4.4 边界安全防护设备配置实践
6.5 思考与练习
第7章 安全计算环境
7.1 安全计算环境要求
7.2 安全计算环境建设
7.2.1 身份鉴别
7.2.2 访问控制
7.2.3 安全审计
7.2.4 入侵防范
7.2.5 恶意代码防范
7.3 设备类安全基线
7.3.1 操作系统安全配置基线
7.3.2 数据库安全配置基线
7.3.3 网络设备安全配置基线
7.4 应用系统安全
7.4.1 应用系统安全防护措施
7.4.2 Web体系架构
7.4.3 Web应用的安全问题
7.4.4 Web应用安全防护实践
7.5 数据安全
7.5.1 数据安全基础
7.5.2 数据安全实践
7.6 思考与练习
第8章 安全管理中心
8.1 安全管理中心要求
8.2 安全管理中心建设
8.2.1 统一管理
8.2.2 集中管控
8.3 思考与练习
第9章 安全管理
9.1 安全管理要求
9.1.1 安全管理制度
9.1.2 安全管理机构
9.1.3 安全管理人员
9.1.4 安全建设管理
9.1.5 安全运维管理
9.2 安全管理体系建设
9.2.1 安全管理体系
9.2.2 安全管理实践
9.3 思考与练习
第10章 云计算安全
10.1 云计算概述
10.1.1 云计算简介
10.1.2 云安全威胁
10.1.3 云安全现状与趋势
10.2 云计算安全扩展要求
10.2.1 安全物理环境
10.2.2 安全通信网络
10.2.3 安全区域边界
10.2.4 安全计算环境
10.2.5 安全管理中心
10.2.6 安全建设管理
10.2.7 安全运维管理
10.3 云计算安全建设
10.3.1 安全网络域
10.3.2 安全边界接入域
10.3.3 安全计算域
10.3.4 安全管理域
10.4 思考与练习
第11章 物联网安全
11.1 物联网概述
11.1.1 物联网简介
11.1.2 物联网安全威胁
11.1.3 物联网安全现状与趋势
11.2 物联网安全扩展要求
11.3 物联网安全建设