A. IT安全策略，程序和標准
1.IT安全策略
管理人員應該審視那些能夠管理特權賬戶（如域管理員賬戶、應用程序管理員賬戶、資料庫管理員）的IT安全策略，要保障安全策略的存在，還要清楚存取訪問是如何被處理、驗證、證明的，要確保對這些策略定期進行審查。否則，基本上就不存在管理特權訪問的基礎了。在沒有相關報告的情況下，管理特權賬戶的策略是不完整的。特權賬戶的口令審核報告經常要涉及到如下的問題：口令何時更新、更新失敗有哪些，以及在一個共享賬戶下，個別用戶如何執行任務等等。
制定的策略應具有這樣的目標：能夠終止明顯的不可防禦的用戶活動。要確保所有的雇員、訂約人和其它用戶清楚其責任，從而與IT的安全策略、方法以及與其角色相適應的相關指導等。
2.「超級用戶」賬戶和訪問
了解公司與用戶訪問有關的暴露程度是很重要的。應該決定擁有訪問特權的賬戶和用戶的人員，並獲得對網路、應用程序、數據和管理功能的訪問有較高權力的所有賬戶列表。包括通常被忽視的所有計算機賬戶。由此，要確保用戶訪問能夠被檢查，並確保其擁有恰當的許可。一個好方法是定期地審查用戶訪問，並決定數據和系統的「所有者」已經得到明確授權。
3.賬戶和口令配置標准
要保證所有的管理員賬戶能夠根據策略更新。在特定設備上，不應存在默認的口令設置。對那些擁有足夠的默認賬戶和口令資源的用戶來說，其信息是很豐富的。有一些安全賬戶，其賬戶名就是口令，這簡直是自尋煩惱。設置口令的期限也是很重要的，禁用某些明顯的臨時賬戶也是很聰明的作法。
4.對口令的受控訪問
對權力有所提升的賬戶和管理員的口令存取要加以管理。其道理可能很明顯，不過對口令的共享訪問並非總能得到控制。離線的記錄或開放性的訪問，如包含口令的電子郵件，就不應當存在。即使一個加密的口令文件也是不足取的。在最糟的情形中，口令文件的口令並沒有得到控制。
5.服務賬戶( 「機器」 賬戶)
伺服器也可以被提升許可權，並用於各種罪惡的目的。這些賬戶典型情況下並不分配給人類用戶，並且也不包括在傳統的認證或口令管理過程中。這些賬戶可被輕易地隱藏。管理員應該保障服務賬戶只擁有必要的訪問權。這些賬戶應該定期檢查，因為它們經常擁有超級用戶的能力。這種用戶的數量是很多的，而且還有許多不用的賬戶也需要注意。
6.高風險用戶和角色
有一些公司積級地監視某些角色，這些角色對企業會造成極高的風險，企業的監視會發現其潛在的「不可接受」的行為。許多企業擁有一些風險極高的關鍵角色。例如，一位采購經理為謀求一個職位可能會將自己能夠訪問的敏感數據帶到另外一家競爭公司那裡去。這種情況下，其訪問是被授權的，不過卻存在著濫用的情況。崗位、職責的輪換以及設定任命時間是對付高風險的一個重要方案。注意：IT安全專家通常都屬於高風險角色的范圍。
7.安全知曉項目
任何雇員或用戶都可能造成一種威脅。貫徹執行一個可以處理上述所有要點的安全知曉項目，並能保證其強制實施勢在必行。現在有許多方案能夠確保所有的用戶已經閱讀並同意有關規則和政策。其中一種工具是在用戶登錄時要求其在一個警告消息上簽名，要求用戶確認其同意並選擇窗口中的「接收」或「同意」復選框。
8.背景篩選
背景篩選就是要認真地問雇員一些措詞嚴格的問題，以揭示其特定行為和態度的危險信號，例如：
·違規的或異常的工作經歷：離開工作的可疑理由、長期未被僱用的原因
·欺詐：在某些事實上（例如教育、以前的僱傭關系）的虛偽陳述
·人格/態度問題：與同事或管理人員的糟糕關系
·挫敗、威信問題、猜疑、無力接受改變等
9.事件記錄
安全事件記錄提供了實時使用和活動的透明度。精確而完整的用戶及其活動的記錄對於事件分析和制定額外的安全措施是至關重要的。獲取訪問的方法、訪問范圍和過去的活動是很重要的。為保證有充足的記錄，應考慮改善對較高風險領域和服務的記錄利用。
10.證據
管理人員應熟悉所使用的不同存儲設備，如果有任何可疑跡象，還應具備 「指紋」知識的足夠知識水平。這可以是cookie數據、隱藏的操作系統數據等。從公司系統中獲取關鍵文件並將其放置到閃速存儲器上是很簡單的事情，這些閃速設備可被偽裝為數碼相機、個人數字助理（PDA）或行動電話等。還有一些調查人員從行動電話中收集和分析信息，因為這種設備可包含語音郵件、正文消息、地址文件、電話號碼和許多遺漏電話、已接電話等。如果有任何可疑的非法活動，就應保留相關證據，直至最終決定其結果。
B. 計算機信息安全等級保護的標准都有那些
計算機信息安全等級保護的標准,我在易啟標准網為您找到一些不知是不是您要的,因為不知道您具體要哪個,所以只列出了一些供參考,您可到易啟標准網搜索後下載:
GA/T 483-2004 計算機信息系統安全等級保護工程管理要求 1374KB
GA/T 391-2002 計算機信息系統安全等級保護管理要求 文本版 467KB
GA/T 390-2002 計算機信息系統安全等級保護通用技術要求 文本版 756KB
SJ 20628-97 通用型軍用計算機信息安全技術要求 1256KB
GA/T 712-2007 信息安全技術 應用軟體系統安全等級保護通用測試指南 3548KB
GBT 21054-2007 信息安全技術 公鑰基礎設施 PKI系統安全等級保護評估准則.pdf 1067KB
GBZ 20985-2007信息技術 安全技術 信息安全事件管理指南.pdf 2208KB
GBT 20988-2007 信息安全技術 信息系統災難恢復規范.pdf 1956KB
GB／T 20984-2007 信息安全技術 信息安全風險評估規范.pdf 1254KB
GB/T 17964-2008 信息安全技術 分組密碼演算法的工作模式 975KB
GB/T 21053-2007 信息安全技術 公鑰基礎設施 PKI系統安全等級保護技術要求 3014KB
YD/T 1800-2008 信息安全運行管理系統總體架構 540KB
YD/T 1799-2008 網路與信息安全應急處理服務資質評估方法(缺第3頁) 1116KB
GB/T 22240-2008 信息安全技術 信息系統安全等級保護定級指南.pdf 755KB
GB/T 22080-2008 信息技術 安全技術 信息安全管理體系 要求 1642KB
GB/T 22081-2008 信息技術 安全技術 信息安全管理實用規則 4747KB
GB/T 22239-2008 信息安全技術 信息系統安全等級保護基本要求 3813KB
GBT 20520-2006信息安全技術 公鑰基礎設施 時間戳規范 (單行本完整清晰掃描版).pdf 2516KB
GB-T 20010-2005 信息安全技術 包過濾防火牆評估准則.pdf 1487KB
YD/T 1536.1-2006 電信設備的電磁信息安全性要求和測量方法 第1部分：電磁輻射信息泄漏 287KB
SJ 20924-2005 保密通信與信息安全設備結構設計要求 372KB
GA 560-2005 互聯網上網服務營業場所 信息安全管理系統營業場所端與營業場所 經營管理系統介面技術要求 271KB
GA 559-2005 互聯網上網服務營業場所信息安全管理系統營業場所端功能要求 340KB
GA 558.8-2005 互聯網上網服務營業場所信息安全管理系統數據交換格式 第8部分：營業場所運行狀態基 104KB
GA 558.7-2005 聯網上網服務營業場所信息安全管理系統數據交換格式 第7部分：上網卡信息基本數據交換格式 111KB
GA 558.6-2005 互聯網上網服務營業場所 信息安全管理系統數據交換格式 第 6部分：消息基本數據交換格式 103KB
GA 558.5-2005 互聯網上網服務營業場所 信息安全管理系統數據交換格式 第 5部分：營業場所營業狀態 基本數據交換格式 101KB
GA 558.4-2005 互聯網上網服務營業場所 信息安全管理系統數據交換格式 第4部分：營業場所處罰結果信息 基本數據交換格式 102KB
GA 558.3-2005 互聯網上網服務營業場所信息安全管理系統數據交換格式 第3部分：營業場所信息 基本數據交換格式 117KB
GA 558.2-2005 互聯網上網服務營業場所 信息安全管理系統數據交換格式 第 2部分：終端下線數據 基本數據交換格式 101KB
GA 558.1-2005 互聯網上網服務營業場所 信息安全管理系統數據交換格式 第 1部分：終端上線數據 基本數據交換格式 124KB
GA 557.9-2005 互聯網上網服務營業場所信息安全管理代碼 第9部分：規則動作代碼 70KB
GA 557.8-2005 互聯網上網服務營業場所信息安全管理代碼 第8部分：系統操作日誌操作行為代碼 77KB
GA 557.7-2005 互聯網上網服務營業場所信息安全管理代碼 第7部分：管理端代碼 82KB
GA 557.6-2005 互聯網上網服務營業場所信息安全管理代碼 第6部分：營業場所接入方式代碼 74KB
GA 557.5-2005 互聯網上網服務營業場所信息安全管理代碼 第5部分：服務類型代碼 179KB
GA 557.4-2005 互聯網上網服務營業場所信息安全管理代碼 第4部分：營業場所處罰結果代碼 81KB
GA 557.3-2005 互聯網上網服務營業場所信息安全管理代碼 第3部分：審計級別代碼 71KB
GA 557.2-2005 互聯網上網服務營業場所信息安全管理代碼 第2部分：營業場所營業狀態代碼 81KB
GA 557.12-2005 互聯網上網服務營業場所信息安全管理代碼 第12部分：審計規則代碼 86KB
GA 557.1-2005 互聯網上網服務營業場所信息安全管理代碼 第1部分：營業場所代碼 85KB
GA 557.11-2005 互聯網上網服務營業場所信息安全管理代碼 第11部分：營業場所運行狀態代碼 73KB
GA 557.10-2005 互聯網上網服務營業場所信息安全管理代碼 第10部分：接入服務商代碼 78KB
YD/T 1536.1-2006 電信設備的電磁信息安全性要求和測量方法 第1部分：電磁輻射信息泄漏 277KB
SJ 20924-2005 保密通信與信息安全設備結構設計要求 359KB
GB/T 21052-2007 信息安全技術 信息系統物理安全技術要求 2801KB
GB/T 21050-2007 信息安全技術 網路交換機安全技術要求（評估保證級3） 3574KB
YD/T 1700-2007 移動終端信息安全測試方法 866KB
YD/T 1699-2007 移動終端信息安全技術要求 900KB
YD/T 1621-2007 網路與信息安全服務資質評估准則 665KB
YD/T 1621-2007 網路與信息安全服務資質評估准則 645KB
YD/T 1700-2007 移動終端信息安全測試方法 841KB
YD/T 1699-2007 移動終端信息安全技術要求 875KB
GA/T 686-2007 信息安全技術 虛擬專用網安全技術要求 1737KB
GA/T 685-2007 信息安全技術 交換機安全評估准則 (單行本完整清晰掃描版) 3976KB
GA/T 681-2007 信息安全技術 網關安全技術要求 1627KB
GB/T 21052-2007 信息安全技術 信息系統物理安全技術要求 2732KB
GB/T 21050-2007 信息安全技術 網路交換機安全技術要求（評估保證級3） 3487KB
GB/Z 20986-2007 信息安全技術 信息安全事件分類分級指南 985KB
GA/T 681-2007 信息安全技術 網關安全技術要求 1589KB
GA/T 686-2007 信息安全技術 虛擬專用網安全技術要求 1697KB
GBZ 20986-2007 信息安全技術 信息安全事件分類分級指南.pdf 947KB
GB/T 21028-2007信息安全技術 伺服器安全技術要求 1296KB
GB/T 20518-2006 信息安全技術 公鑰基礎設施 數字證書格式 單行本完整清晰掃描版 4897KB
GB/T 20281-2006 信息安全技術 防火牆技術要求和測試評價方法 單行本完整清晰掃描版 4879KB
GB/T 20271-2006信息安全技術 信息系統通用安全技術要求- 4412KB
GB/T 20270-2006信息安全技術 網路基礎安全技術要求- 2431KB
GB/T 20269-2006信息安全技術 信息系統安全管理要求- 4472KB
GB/T 20009-2005信息安全技術 資料庫管理系統安全評估准則- 1572KB
GB/T 18018-2007信息安全技術 路由器安全技術要求 單行本完整清晰掃描版 1485KB
GB/T 20273-2006 信息安全技術 資料庫管理系統安全技術要求 單行本完整清晰掃描版 4823KB
GB/T 20272-2006 信息安全技術 網路基礎安全技術要求 單行本完整清晰掃描版 1281KB
GB/T 20011-2005 信息安全技術 路由器安全評估准則 544KB
GB/T 20008-2005 信息安全技術 操作系統安全評估准則 1374KB
GB/T 19716-2005 信息技術 信息安全管理實用規則 2624KB
GB/T 20276-2006 信息安全技術 智能卡嵌入式軟體安全技術要求（EAL4增強級） 8846KB
SJ 20628-97 通用型軍用計算機信息安全技術要求 1256KB
GB/T 20282-2006 信息安全技術+信息系統安全工程管理要求 1547KB
C. 網路信息安全 清華大學出版社 pdf文檔
你是要這本書的電子檔嗎 http://wenku..com/view/de24783010661ed9ad51f314.html
D. 什麼是Pdf 證書，在哪裡辦理
1、pdf（Portable Document Format的簡稱，意為「攜帶型文檔格式」），是由Adobe Systems用於與應用程序、操作系統、硬體無關的方式進行文件交換所發展出的文件格式。PDF文件以PostScript語言圖象模型為基礎，無論在哪種列印機上都可保證精確的顏色和准確的列印效果，即PDF會忠實地再現原稿的每一個字元、顏色以及圖象。
2、可移植文檔格式是一種電子文件格式。這種文件格式與操作系統平台無關，也就是說，PDF文件不管是在Windows，Unix還是在蘋果公司的Mac OS操作系統中都是通用的。這一特點使它成為在Internet上進行電子文檔發行和數字化信息傳播的理想文檔格式。越來越多的電子圖書、產品說明、公司文告、網路資料、電子郵件在開始使用PDF格式文件。
Adobe公司設計PDF文件格式的目的是為了支持跨平台上的，多媒體集成的信息出版和發布，尤其是提供對網路信息發布的支持。為了達到此目的， PDF具有許多其他電子文檔格式無法相比的優點。PDF文件格式可以將文字、字型、格式、顏色及獨立於設備和解析度的圖形圖像等封裝在一個文件中。該格式文件還可以包含超文本鏈接、聲音和動態影像等電子信息，支持特長文件，集成度和安全可靠性都較高。