《安全防范系統(tǒng)脆弱性評估》是2001年4月出版的《安全防范系統(tǒng)設(shè)計與評估》一書的延伸�！栋踩婪断到y(tǒng)設(shè)計與評估》一書介紹了安全防范系統(tǒng)的構(gòu)建過程和基本原則，而《安全防范系統(tǒng)脆弱性評估》則闡述了該過程和原則在脆弱性評估中的應(yīng)用。與前書相同，《安全防范系統(tǒng)脆弱性評估》的一個基本前提是以安全防范系統(tǒng)的整體系統(tǒng)效能為目標(biāo)，而非僅僅羅列設(shè)備、人員和規(guī)章制度。盡管現(xiàn)存許多探討脆弱性評估的實踐和書刊，但是仍然需要《安全防范系統(tǒng)脆弱性評估》這樣一本教材。上述實踐和書刊中的多數(shù)都是基于合規(guī)為本的安全方法，甚至對關(guān)鍵資產(chǎn)也是如此。由于需要向高管闡明安全對于業(yè)務(wù)的合理性，從而限制了評估的目的性。安全防范系統(tǒng)的根本目標(biāo)是保護(hù)資產(chǎn)。雖然大家都認(rèn)為應(yīng)該在安全防范上進(jìn)行投資，但是也必須表明防范系統(tǒng)的效能達(dá)到了這一投資的期望。因為人員、規(guī)章制度或設(shè)備的簡單存在不一定能提供防護(hù)。企業(yè)是可以做到在擁有有效安全的同時又能遵守規(guī)范和政策的。第1章脆弱性評估緒論
1風(fēng)險管理與脆弱性評估
2脆弱性評估過程綜述
3評估報告撰寫及脆弱性評估應(yīng)用
4系統(tǒng)工程與脆弱性評估
5總結(jié)
參考文獻(xiàn)
第2章安全防范系統(tǒng)的原則和概念
1安全防范系統(tǒng)概述
2安全防范系統(tǒng)設(shè)計
3安全防范系統(tǒng)功能
4安全防范系統(tǒng)功能間的關(guān)系
5有效的安全防范系統(tǒng)的特點
6設(shè)計和評估標(biāo)準(zhǔn)
7其他設(shè)計元素
8小結(jié)
參考文獻(xiàn)
第3章開始實施
1項目管理
2組建脆弱性評估團(tuán)隊
3項目團(tuán)隊與客戶的啟動會
4小結(jié)
參考文獻(xiàn)
第4章脆弱性評估過程的輸入——確定防護(hù)目標(biāo)
1定義威脅
2資產(chǎn)識別
3場所特征
4小結(jié)
參考文獻(xiàn)
第5章數(shù)據(jù)采集——入侵探測子系統(tǒng)
1探測器概述
2室外入侵探測器技術(shù)和評估
3其他室外入侵探測技術(shù)
4室外入侵探測評估綜述
5室內(nèi)入侵探測器技術(shù)和評估
6其他探測技術(shù)
7室內(nèi)入侵探測器評估概述
8小結(jié)
參考文獻(xiàn)
第6章數(shù)據(jù)采集——報警復(fù)核子系統(tǒng)
1報警復(fù)核概述
2復(fù)核與監(jiān)控
3視頻復(fù)核性能指標(biāo)
4效能估算
5小結(jié)
參考文獻(xiàn)
第7章數(shù)據(jù)采集——入口控制子系統(tǒng)
1入口控制子系統(tǒng)概述
2人員控制
3車輛控制
4子系統(tǒng)集成問題
5效能估算
6小結(jié)
參考文獻(xiàn)
第8章數(shù)據(jù)采集——報警通信和顯示子系統(tǒng)
1報警通信和顯示子系統(tǒng)概述
2通信
3信息處理
4控制與顯示
5離線系統(tǒng)
6評估技術(shù)
7效能估算
8小結(jié)
參考文獻(xiàn)
第9章數(shù)據(jù)采集——延遲子系統(tǒng)
1延遲概述
2周界屏障
3其他屏障
4可消耗材料和可部署屏障
5通用延遲子系統(tǒng)評估指標(biāo)
6效能估算
7小結(jié)
參考文獻(xiàn)
第10章數(shù)據(jù)采集——響應(yīng)子系統(tǒng)
1響應(yīng)概述
2延遲響應(yīng)
3即時響應(yīng)
4響應(yīng)通信
5運營問題
6效能估算
7小結(jié)
參考文獻(xiàn)
第11章數(shù)據(jù)分析
1數(shù)據(jù)分析概述
2數(shù)據(jù)分析過程
3定性分析
4定量分析
5小結(jié)
第12章提交報告和利用結(jié)果
1概述
2報告結(jié)果
3應(yīng)用脆弱性評估
4項目收尾
5小結(jié)
附錄A項目管理表格和模板
附錄B初始簡報模板
附錄C威脅和設(shè)施工作表
附錄D數(shù)據(jù)采集表
附錄E報警通信與顯示子系統(tǒng)標(biāo)準(zhǔn)
附錄F典型延遲
附錄G結(jié)果簡報模板
|
