當今的IT世界風起雲湧，復雜的移動平臺、雲計
算和無處不在的數據訪問對每一位IT專業人士提出了
新的安全需求。烏斯利編著的這本《信息安全完全參
考手冊（第2版）》是唯一綜合性的，著眼於不斷發
展變化的威脅環境，提供供應商中立的有關信息保護
全方面細節的專業書籍。本書通過全面修訂和擴充以
涵蓋現代信息安全的各個方面——從概念到細節——
提供了一站式的參考，既適用於初學者，也適用於經
驗豐富的專業人士。
本書探索了如何基於經過驗證的方法論、風險分
析、合規和業務需求，構建一個全面的安全方案。你
將學會如何成功地保護數據、網絡、計算機和應用程
序。書中還深入介紹了數據保護、加密、信息權限管
理、網絡安全、入侵檢測和防御、UNIX和Windows安
全、虛擬化和雲安全、安全應用程序開發、災難恢復
、計算機取證及現實世界的攻擊和對策。書中最後提
供了一個豐富的安全術語表，以及基於標準的參考，
這對於專業人士和學生都是一個相當豐富的資源。

第I部分 概述
第1章 信息安全概述
第2章 風險分析
第3章 遵循標準、法規和法律
第4章 安全設計原則
第5章 安全策略、標準、流程和指南
第6章 安全組織
第7章 身份認證和授權
第II部分 數據安全
第8章 非結構化數據安全
第9章 信息權限管理
**0章 加密
**1章 存儲安全
**2章 數據庫安全
第Ⅲ部分 網絡安全
**3章 網絡安全設計
**4章 網絡設備安全
**5章 防火牆
**6章 虛擬專用網
**7章 無線網絡的安全性
**8章 入侵檢測和入侵防御繫統
**9章 網絡電話和程控交換機安全
第Ⅳ部分 計算機安全
第20章 操作繫統安全模型
第21章 Unix安全
第22章 Windows操作繫統的安全性
第23章 保護基礎設施服務
第24章 虛擬機和雲計算
第25章 確保移動設備的安全性
第Ⅴ部分　應用程序安全
第26章 安全的應用程序設計
第27章 編寫安全軟件
第28章 J2EE安全
第29章 Windows .NET安全
第30章 控制應用程序行為
第Ⅵ部分　安全操作
第31章 安全操作管理
第32章 災難恢復、業務連續性、備份以及高可用性
第33章 事件響應和取證分析
第Ⅶ部分　物理安全性
第34章 物理安全性
術語表