網絡空間安全管理（簡體書）

信息安全存在并作用于自然空間、社會空間和網絡空間三重空間中。信息自身的安全存在于所有三重空間中，信息系統安全存在于社會空間和網絡空間二重空間中，網絡空間安全包括網絡空間中的信息自身安全、網絡信息系統和網絡基礎設施安全，以及虛擬自然空間、虛擬社會空間的結構和運行安全。網絡空間安全的引致安全會從網絡空間擴散到社會空間以及自然空間。
網絡攻擊、無人機的應用，使得網絡戰、信息戰成為新升級的戰爭模式，致使信息自身的安全直接影響生命、財產安全，乃至國防安全；地震預報信息、謠言等直接影響民眾情緒和公共秩序與安全；信息系統深度嵌入業務系統，金融信息系統不安全，會導致銀行系統崩潰，引致財產安全和社會混亂；交通信息系統故障，會導致交通事故，引致生命、財產安全；電網信息系統問題，會形成能源事故，引致社會運行癱瘓。所以網絡空間中存在安全問題，網絡安全的引致安全也會滲透到社會空間中。

篇 網絡空間安全概念
1 網絡空間安全及相關詞匯
1．1 什么是網絡空間
1．2 網絡空間安全的定義
1．2．1 ISO/IEC27032：2012的定義
1．2．2 ITU-TX．1 205中的定義
1．3 同時期使用的不同范疇的詞匯
1．3．1 信息系統安全、信息安全和網絡空間安全
1．3．2 數據安全、信息安全和知識安全
1．4 不同時期出現的同義指代詞匯
1．4．1 通信安全、計算機安全和網絡安全
1．4．2 引申：信息安全的定義
1．4．3 引申：翻譯導致的三種網絡安全
2 界定網絡空間安全管理
2．1 相關領域
2．1．1 隱私管理與信息安全管理
2．1．2 保密管理與信息安全管理
2．1．3 網絡空間安全管理
2．2 小結及本書詞匯使用約定
2．2．1 幾個重要結論
2．2．2 補充：網絡與信息安全

第二篇 網絡空間安全方法
3 網絡空間安全管理框架
3．1 識別（Identify/ID）
3．1．1 資產管理（ID．AM）
3．1．2 業務環境（ID．BE）
3．1．3 治理（ID．GV）
3．1．4 風險評估（ID．RA）
3．1．5 風險管理戰略（ID．RM）
3．2 保護（Protect/PR）
3．2．1 訪問控制（PR．AC）
3．2．2 意識與培訓（PR．AT）
3．2．3 數據安全（PR．DS）
3．2．4 信息保護過程與規程（PR．IP）
3．2．5 維護（PR．MA）
3．2．6 保護技術（PR．PT）
3．3 探測（Detect/DE）
3．3．1 異常與事件（DE．AE）
3．3．2 安全持續監視（DE．CM）
3．3．3 探測過程（DE．DP）
3．4 響應（Respond/RS）
3．4．1 計劃（RS．RP）
3．4．2 溝通（RS．CO）
3．4．3 分析（RS．AN）
3．4．4 減緩（RS．MI）
3．4．5 改進（RS．IM）
3．5 恢復（Recover/RC）
3．5．1 計劃（RC．RP）
3．5．2 改進（RC．IM）
3．5．3 溝通（RC．CO）

第三篇 網絡空間安全實踐
4 建立網絡空間安全規程
4．1 優先級與范圍
4．2 確定方向
4．3 建立當前輪廓
4．4 實施風險評估
4．5 建立目標輪廓

附加篇 深入閱讀
參考文獻