本书从理论和实践两个方面全面阐述了信息安全测评认证的技术、标准、体系等，为政府、行业和企业提供相关技术依据，为把握我国未来测评认证事业的发展方向提供良好的借鉴。该书适用于信息安全领域的管理者、从业者和研究人员。

本书从理论和实践两个方面全面阐述了信息安全测评认证的技术、标准、体系等，为政府、行业和企业提供相关技术依据，为把握我国未来测评认证事业的发展方向提供良好的借鉴。

导论

0.1引言

0.2客观看待信息安全问题

0.3信息安全是一个治理问题

0.4测评认证是信息安全治理的有效手段

0.5本书的结构

0.6致谢

第1篇 信息安全测评认证

第1章 信息安全观的发展

 1.1信息安全概念的发展历程

1.1.1物理安全

1.1.2通信保密

1.1.3计算机安全

1.1.4信息安全

1.1.5运行安全

1.1.6系统安全

1.1.7系统可靠性

1.1.8信息安全保障

 1.2对信息安全概念的历史评述

第2章 信息安全测评认证标准的发展

 2.1引言

 2.2标准组织机构发展概述

2.2.1国际信息安全标准组织

2.2.2我国信息安全标准组织

 2.3信息安全测评认证标准体系

2.3.1国外信息安全测评标准概述

2.3.2我国信息安全测评认证标准的发展

第3章 信息安全测评认证的模型与方法

 3.1信息安全原理与模型

3.1.1多级安全模型

3.1.2多边安全模型

3.1.3健壮性模型

3.1.4基于时间的PDR模型

3.1.5分布式动态主动模型

 3.2信息安全的测度模型与方法

3.2.1安全审计

3.2.2风险分析

3.2.3能力成熟度模型

3.2.4安全测评

 3.3信息安全评估准则与方法

3.3.1信息安全评估准则

3.3.2信息安全评估方法

3.3.3信息安全保障体系有效性验证方法

3.3.4信息安全评估准则的发展趋势

 3.4信息安全认证模式与方法

3.4.1信息安全认证模式

3.4.2信息安全认证方法

第2篇 测评认证体系的组织与管理

第4章现代信息安全测评认证体系

 4.1概述

 4.2组织形式

4.2.1 IT安全评估申请者

4.2.2国家认证机构

4.2.3授权测评机构

 4.3测评认证过程

4.3.1认证申请

4.3.2测评过程

4.3.3认证过程

4.3.4认证维持

 4.4国外信息安全测评认证制度

4.4.1美国的信息安全测评认证制度

4.4.2英国的信息安全测评认证制度

4.4.3澳大利亚的信息安全测评认证制度

4.4.4加拿大的信息安全测评认证制度

4.4.5德国的信息安全测评认证制度

4.4.6法国的信息安全测评认证制度

4.4.7荷兰的信息安全测评认证制度

4.4.8西班牙的信息安全测评认证制度

4.4.9以色列的信息安全测评认证制度

4.4.10韩国的信息安全测评认证制度

4.4.11日本的信息安全测评认证制度

 4.5中国信息安全测评认证制度的建立和发展

4.5.1认证体系与认证机构

4.5.2测评机构

 4.6信息安全测评认证的国际互认情况