資訊安全概論 第三版

內容介紹

• 全面更新資訊安全的觀念、技術與標準，
  融入教育部「新型態資安實務課程」的主題領域。
  
  新的資訊科技應用包含雲端計算、大數據、物聯網、無線區域網路、4G行動通訊、汽車電子、近場通訊、行動支付、智慧生活等，不斷推陳出新。而這些資訊科技應用的背後，大家所關注一個共同重要的議題，無庸置疑即是資訊安全！
  
  本書主要著重於資訊安全的基礎知識，以及對於現今通用的各種資訊安全觀念、技術、管理與應用之介紹，廣泛地介紹資訊安全的基礎概念，期盼能導引初學者進入資訊安全的繽紛世界。對於學習工程、科學、管理、財經、文法、教育、等各種背景者，凡是想了解資訊安全知識，這是一本值得參考的書籍。

本書特色

• 本書融合管理、技術與應用，以期協助學生建立完整的資訊安全概念。本次改版更針對新的資訊安全議題全面加以增刪或修訂內容，更新的主要內容涵蓋以下 5 個方向：
  
  ◎ 配合教育部近期推動的「新型態資安實務課程」，納入相關題材，包括：進階持續性滲透攻擊(APT)分析、行動APP安全、資安監控中心(SOC)、4G LTE 安全、物聯網以及近場通訊等。
  ◎ 依據目前的資訊環境發展，更新相關題材，如：物聯網與行動裝置的資安防護、個資法議題、社群網站隱私、社交工程等。
  ◎ 因應資安認證的新標準ISO/IEC 27001：2013，對應的資訊安全管理規範內容，以及 FIPS 密碼模組、數位簽章等相關安全標準，還有 OWASP 所提出之網路程式、行動裝置、雲端應用的十大弱點。
  ◎ 新增物聯網應用的風險、大數據與雲端運算安全性、隱私挑戰、社交工程，以及 O2O、行動支付、電子貨幣/比特幣等新型態電子商務交易安全的探討。
  ◎ 圖解強化，重新整理、繪製相關圖表，更專業、更清楚、更易懂
  
  此外，每章後面詳列「參考資料」，方便學生進一步延伸閱讀；也新增「中英文名詞對照表」，方便學生隨時查閱。

書籍目錄

• 第 1 章 資訊安全
  第 2 章 電子商務安全
  第 3 章 實體安全
  第 4 章 資訊安全法律與倫理
  第 5 章 密碼學概論
  第 6 章 系統安全技術與規範
  第 7 章 網路安全概論
  第 8 章 資料庫安全
  第 9 章 存取控制
  第 10 章 資訊安全管理
  第 11 章 應用系統發展管理
  第 12 章 營運持續計畫
  第 13 章 作業安全管理
  第 14 章 行動與無線通訊安全
  第 15 章 IC 卡安全簡介
  第 16 章 電子郵件與網站安全
  第 17 章 密碼模組安全
  第 18 章 防火牆與入侵偵測
  第 19 章 雲端與大數據安全
  第 20 章 物聯網安全