賈春福編著的《全國計算機等級考試三級教程—
—信息安全技術（2016年版）》是依據教育部考試中
心制訂的《全國計算機等級考試三級信息安全技術考
試大綱（2013年版）》編寫的。主要內容包括：信息
安全保障概論、信息安全基礎技術與原理、繫統安全
、網絡安全、應用安全、信息安全管理、信息安全標
準與法規。
本書內容全面、繫統，幾乎涵蓋了信息安全領域
的所有知識，並注重知識之間的關聯和銜接；同時本
書面向信息安全工程與實踐，介紹了信息安全最新技
術及其發展趨勢。
本書可作為參加計算機等級考試三級考試的復習
用書，也可作為高等學校信息安全技術專業課程教材
，還可作為社會讀者學習參考。

第1章 信息安全保障概述
1.1 信息安全保障背景
1.1.1 信息技術及其發展階段
1.1.2 信息技術的影響
1.2 信息安全保障基礎
1.2.1 信息安全發展階段
1.2.2 信息安全的含義
1.2.3 信息繫統面臨的安全風險
1.2.4 信息安全問題產生根源
1.2.5 信息安全的地位和作用
1.2.6 信息安全技術
1.3 信息安全保障體繫
1.3.1 信息安全保障體繫框架
1.3.2 信息繫統安全模型與技術框架
1.4 信息安全保障基本實踐
1.4.1 **外信息安全保障工作概況
1.4.2 信息安全保障工作的內容
小結
習題
第2章 信息安全基礎技術與原理
2.1 密碼技術
2.1.1 對稱密碼與非對稱密碼
2.1.2 哈希函數
2.1.3 數字簽名
2.1.4 密鑰管理
2.2 認證技術
2.2.1 消息認證
2.2.2 身份認證
2.3 訪問控制技術
2.3.1 訪問控制模型
2.3.2 訪問控制技術
2.4 審計和監控技術
2.4.1 審計和監控基礎
2.4.2 審計和監控技術
小結
習題
第3章 繫統安全
3.1 操作繫統安全
3.1.1 操作繫統安全基礎
3.1.2 操作繫統安全實踐
3.2 數據庫安全
3.2.1 數據庫安全基礎
3.2.2 數據庫安全實踐
小結
習題
第4章 網絡安全
4.1 網絡安全基礎
4.1.1 TCP/IP協議架構
4.1.2 網絡協議
4.2 網絡安全威脅技術
4.2.1 掃描技術
4.2.2 網絡嗅探
4.2.3 網絡協議欺騙
4.2.4 誘騙式攻擊
4.2.5 軟件漏洞攻擊利用技術
4.2.6 拒*服務攻擊
4.2.7 Web腳本攻擊
4.2.8 遠程控制
4.3 網絡安全防護技術
4.3.1 防火牆
4.3.2 入侵檢測繫統和入侵防御繫統
4.3.3 PKI
4.3.4 VPN
4.3.5 網絡安全協議
小結
習題
第5章 應用安全
5.1 軟件漏洞
5.1.1 軟件漏洞的概念和特點
5.1.2 軟件漏洞的分類
5.1.3 漏洞庫
5.1.4 常見的軟件漏洞
5.1.5 軟件漏洞利用及其防護技術
5.1.6 軟件漏洞的發展趨勢
5.2 軟件安全開發
5.2.1 軟件開發生命周期
5.2.2 軟件安全開發
5.2.3 軟件安全開發生命周期
5.3 軟件安全檢測
5.3.1 軟件靜態安全檢測技術
5.3.2 軟件動態安全檢測技術
5.3.3 軟件動靜結合安全檢測技術
5.4 軟件安全保護
5.4.1 軟件安全保護的基本概念
5.4.2 基於軟件技術的軟件安全保護技術
5.4.3 基於硬件介質的軟件安全保護技術
5.5 惡意程序
5.5.1 惡意程序的分類
5.5.2 惡意程序的傳播方式和破壞功能
5.5.3 惡意程序檢測查殺技術
5.5.4 惡意程序的防範
5.6 Web應用繫統安全
5.6.1 Web安全威脅
5.6.2 Web安全防護
5.6.3 Web安全檢測
小結
習題
第6章 信息安全管理
6.1 信息安全管理體繫
6.1.1 建立信息安全管理框架
6.1.2 ISMS構架的具體實施
6.1.3 信息安全管理體繫審核
6.1.4 信息安全管理體繫評審
6.1.5 信息安全管理體繫認證
6.2 信息安全風險管理
6.2.1 關於風險管理
6.2.2 風險識別
6.2.3 風險評估
6.2.4 風險控制策略
6.3 信息安全管理措施
6.3.1 基本安全管理措施
6.3.2 重要安全管理過程
小結
習題
第7章 信息安全標準與法規
7.1 信息安全標準
7.1.1 安全標準化概述
7.1.2 信息安全標準化組織
7.1.3 信息安全評估標準
7.1.4 等級保護標準
7.1.5 等級保護基本要求
7.2 信息安全相關法規與**政策
7.2.1 我國信息網絡安全面臨的挑戰
7.2.2 現行的重要信息安全法規
7.2.3 信息安全**政策
7.3 信息安全從業人員道德規範
小結
習題
附錄1 全國計算機等級考試三級信息安全技術考試大綱（2013 年版）
附錄2 全國計算機等級考試三級信息安全技術樣題及參考答案
參考文獻