王宇、卢昱、吴忠望等编著的《军队院校信息安全保障》深入分析了军队院校信息安全保障的现状与需求，系统构建了军队院校信息安全保障体系，提出相关的安全保障机制和实施方案，为建设高可靠、高安全、高可控的军队院校信息安全基础设施、信息系统和信息网络，促进军队院校信息化建设的持续、健康、良性发展奠定理论基础，对增强军队院校的信息安全保密水平，促进信息安全人才的培养具有现实的指导意义。

王宇、卢昱、吴忠望等编著的《军队院校停息安全保障》在分析当前国内外信息安全保障的研究与发展现状的基础上，重点分析了军队院校信息系统面临的安全风险、安全现状与安全保障需求，指出了开展军队院校信息安全保障建设的指导性原则。从体系建设的角度，提出了军队院校信息安全保障体系，并以此为参照，分析了当前军队院校信息安全保障体系建设方面存在的不足，给出了从模型、方法、策略和流程等方面加强军队院校信息安全保障体系建设的具体措施和建议。《军队院校停息安全保障》从信息安全保密的角度，提出了军队院校信息安全保障机制以及具体的保障实施方案，从技术和管理两个方面，从决策层和操作层两个层面，为建立完善的信息安全保障体系、增强军队院校的信息安全保障能力提供了方法论和可行的解决方案。

第1章 军队院校信息安全保障的现状与需求

 1.1 信息安全保障的概念和主要内容

1.1.1 信息安全保障的概念

1.1.2 信息安全保障的主要内容

1.1.3 信息安全保障的主要任务

1.1.4 信息安全保障与信息安全保密的关系

 1.2 信息安全保障理论与技术的研究现状与发展趋势

1.2.1 国内外信息安全保障的研究现状

1.2.2 现有信息安全保障技术

 1.3 当前信息系统与信息网络面临的安全风险

 1.4 军队院校教学过程中面临的信尽安全问题

1.4.1 军队院校保密工作的特点

1.4.2 军队院校教员易泄密的环节

 1.5 军队院校信息系统的风险、现状以及安全保障工作的不足

1.5.1 军队院校信息系统面临的风险

1.5.2 军队院校信息系统与信息网络的特点

1.5.3 军队院校信息安全保障工作的不足

 1.6 军队院校信息安全保障的具体需求

 1.7 开展军队院校信息安全保障建设的指导原则

第2章 军队院校信息安全保障体系

 2.1 概述

 2.2 军队院校信息安全保障体系

2.2.1 信息安全保障的策略与机制

2.2.2 信息安全保障的服务支持体系

2.2.3 信息安全保障的标准规范体系

2.2.4 信息安全保障的技术防范体系

2.2.5 信息安全保障的管理保障体系

2.2.6 信息安全保障的工作能力体系

 2.3 目前军队院校信息安全保障体系存在的不足

 2.4 加强军队院校信息安全保障体系建设的措施和对策

2.4.1 构建军队院校信息安全保障模型

2.4.2 从不同层面保障军队院校的信息安全

2.4.3 制定有效、统一的信息安全保障策略

2.4.4 严格履行信息安全工程的相关标准

 2.5 军队院校信息安全保障能力的评估指标体系

2.5.1 评估指标体系

2.5.2 评估方法

2.5.3 评估指导思想

第3章 军队院校信息安全工程与安全风险管理

 3.1 军队院校信息安全工程的实施步骤

3.1.1 对象确立流程

3.1.2 风险评估流程

3.1.3 需求分析流程

3.1.4 安全设计流程

3.1.5 其他流程

 3.2 军队院校信息安全工程的实施方法

 3.3 军队院校信息安全风险管理概述

3.3.1 风险评估

3.3.2 风险控制

 3.4 军队院校信息安全风险管理的具体流程

3.4.1 风险管理的基本流程

3.4.2 风险评估对信息系统生命周期的支持

3.4.3 风险评估的基本流程

3.4.4 资产识别

3.4.5 威胁识别

3.4.6 脆弱性识别

 3.5 军队院校信息安全风险评估指标体系

3.5.1 资产分析的评价指标

3.5.2 威胁分析的评价指标

3.5.3 脆弱性分析的评价指标

 3.6 军队院校信息安全风险评估模型和方法

3.6.1 专家法

3.6.2 层次分析法

3.6.3 线性加权和法

3.6.4 模糊综合评判法

3.6.5 攻击树模型

3.6.6 防御树模型

第4章 军队院校信息安全保障机制

 4.1 军队院校信息安全保密的原则

4.1.1 通用保密原则(合作保密原则)

4.1.2 核心保密原则(非合作保密原则)

4.1.3 三个结合

 4.2 军队院校信息安全保障的管理机制

4.2.1 通报申告机制

4.2.2 风险管理机制

4.2.3 积木管理机制

4.2.4 安全控制机制

4.2.5 预警机制

4.2.6 响应机制

4.2.7 小结

 4.3 军队院校信息安全保障的人防机制

4.3.1 信用评级机制

4.3.2 岗位认证机制

4.3.3 监管分离机制

4.3.4 奖惩激励机制

 4.4 军队院校信息安全保障的技防机制

第5章 军队院校信息安全保障方案

 5.1 军队院校信息安全管理方案

5.1.1 采取有效措施，把握关键环节

5.1.2 加强保密教育，筑牢保密的思想防线

5.1.3 改变人才培养模式，促进军校信息安全人才队伍的建设

5.1.4 从实际出发，完善安全保密措施

5.1.5 加强涉密人员保密风险管理，实现涉密人员保密管理信息化

 5.2 军队院校信息安全技术方案

5.2.1 涉密场所的安全保障方案

5.2.2 电磁防护的安全保障方案

5.2.3 涉密载体的安全保障方案

5.2.4 涉密活动的安全保障方案

5.2.5 涉密计算机网络的安全保障方案

 5.3 实现统一监管与全程审计

附录1 军队计算机信息系统安全防护标准

附录2 重大涉密活动保密工作预案

附录3 军队院校信息安全保障能力评估准则

附录4 基于虚拟终端技术的院校网络安全增强方案

参考文献