沈昌祥、张鹏、李挥、刘敦伟、赵林欣等编著的《信息系统安全等级化保护原理与实践》通过分析当今信息安全的严峻形势以及其重要特性，并结合我国信息系统等级化的管理历程，提出了适应我国国情的全新的等级化保护体系。首先明确了等级保护的体系构建，包括其整体结构以及各模块内容。接着对等级保护对象进行了相应的明确，包括对象框架，对象模型以及对象的分类等特性。然后从策略体系，技术体系，运作体系这三方面对等级化的内容进行明确与划分。同时，根据等级化保护的基本要求对适应我国国情的安全等级定级方法进行了相应的研究，着重在安全风险评估以及等级保护能力测评模型的相关验证。接着对等级化保护的实施流程进行了相应的论述，并结合某计费系统的定级过程对等级化保护进行了实例验证。zui后提出了在云环境下的安全等级保护的更多要求，并结合等级化安全管理平台的概念，进一步总结我国等级化保护策略面临的不足以及未来创新的展望。

沈昌祥、张鹏、李挥、刘敦伟、赵林欣等编著的《信息系统安全等级化保护原理与实践》从等级化管理的历史出发，描述了等级化保护的现状以及今后的发展方向；随后从等级化安全保障体系和等级保护对象两个角度分别进行阐述。具体解析了等级化安全保障体系的结构以及框架，探讨了等级保护安全体系设计的方法原则，并详细介绍了安全组织体系设计；同时，对保护对象的分类和如何保护进行了详细说明；接着，从等级保护的策略体系、技术体系以及运作体系3个方面分别着手，介绍了3种体系的主要内容、设计方法以及具体流程。

第1章 网络与信息安全概述

 1.1 引言

 1.2 网络与信息安全的内涵、特性和历史

 1.3 网络与信息安全在国家安全中的重要作用和战略地位

1.3.1 网络与信息安全对国家政治的影响

1.3.2 网络与信息安全对国家经济的影响

1.3.3 网络与信息安全对国家文化安全的影响

1.3.4 网络与信息安全对国家军事的影响

 1.4 网络与信息安全新态势

1.4.1 国家与国家之间的网络空间安全冲突不断升级

1.4.2 针对政府部门的大规模网络攻击事件持续增多

1.4.3 军队频繁遭受网络攻击

1.4.4 基础设施领域持续遭受网络攻击

1.4.5 工控领域网络威胁持续不断

 1.5 网络与信息安全面临的挑战

 1.6 我国网络与信息安全存在的不足

 1.7 网络与信息安全研究的重要价值和意义

 1.8 网络与信息安全的新兴技术发展特点

 1.9 本章小结

 参考文献

第2章 信息系统等级保护的意义及发展

 2.1 信息安全等级保护概述

2.1.1 什么是信息安全等级保护

2.1.2 传统的安全保障体系与等级保护安全体系区别

 2.2 状信息系统等级化安全管理的重要意义

 2.3 信息安全等级化保护思想的起源及发展

2.3.1 等级思想的起源

2.3.2 橘皮书和通用准则

2.3.3 等级保护架构的发展

2.3.4 等级保护体系的新综合

 2.4 美国的信息安全等级化发展历程

2.4.1 美国信息系统分级的思路

2.4.2 安全措施的选择

 2.5 我国信息安全等级化发展历程

 2.6 小结

 参考文献

第3章 信息安全等级保障体系

 3.1 为什么要实行等级保护

 3.2 基本安全要求的结构

 3.3 等级化安全保障体系及其设计

3.3.1 安全保护对象框架

3.3.2 安全保护对策框架

3.3.3 等级化安全保障体系

 3.4 信息安全等级保护体系设计方法及原则

3.4.1 安全体系设计原则

3.4.2 安全体系设计流程

 3.5 安全组织体系设计

 3.6 小结

 参考文献

第4章 等级保护的保护对象体系设计

第5章 等级保护策略体系设计

第6章 等级保护安全技术体系设计

第7章 信息安全等级保护运作体系设计

第8章 信息系统安全等级保护基本要求

第9章 信息系统定级方法研究

第10章 等级保护中的信息安全风险分析与评估

第11章 信息系统安全等级保护能力测评模型研究

第12章 等级保护实现的一般流程及实现方法

第13章 省级电信计费系统定级实例

第14章 我国信息安全等级保护制度的创新和发展

第15章 基于云环境的等级化安全管理研究

第16章 等级化安全管理支撑平台设计

附录1 信息系统安全等级保护备案表

附录2 信息系统安全等级保护定级报告模板

附录3 涉及国家秘密的信息分级系统备案表