机读格式显示(MARC)

• 000 02013nam 2200337 450

• 001 0000215168

• 005 20150701143800.0

• 010 __ |a 978-7-111-49807-0 |d CNY89.00

• 100 __ |a 20150630d2015 em y0chiy50 ea

• 101 1_ |a chi |c eng

• 102 __ |a CN |b 110000

• 105 __ |a ak z 000yy

• 106 __ |a r

• 200 1_ |a 威胁建模 |A wei xie jian mo |e 设计和交付更安全的软件 |f (美) 亚当·斯塔克著 |d = Threat modeling |e designing for security |f Adam Shostack |g 江常青 ... [等] 译 |z eng

• 210 __ |a 北京 |c 机械工业出版社 |d 2015

• 215 __ |a xxiv, 393页 |c 图 |d 24cm

• 225 2_ |a 信息安全技术丛书 |A xin xi an quan ji shu cong shu

• 306 __ |a 本书简体中文版由约翰-威利父子公司授权机械工业出版社独家出版

• 314 __ |a 亚当·斯塔克 (Adam Shostack)，微软资深安全技术专家，微软可信计算项目团队核心管理人员，合作出版《The New School of Information Security》。

• 330 __ |a 本书分为五部分，共19章。第一部分 (第1～2章) 涉及入门知识，介绍威胁建模的策略、软件建模的不同方法，以及威胁建模的方式与方法。第二部分 (第3～6章) 介绍威胁发现方面的知识，综述和分析人们对信息技术进行威胁建模的不同方法与工具。第三部分 (第7～11章) 介绍管理和解决威胁方面的内容，包括处理威胁、管理威胁以及可以用于解决威胁的策略和方法。第四部分 (第12～16章) 介绍在特定技术领域及其他相关领域威胁建模，包括网络及云系统、账户和身份、密码学及用于开启自己的安全需求分析的“需求手册”。第五部分 (第17～19章) 针对经验丰富的威胁建模人员、安全专家、流程设计师提出如何为特定的组织构建和定制威胁建模流程。

• 333 __ |a 建模人员、安全专家、流程设计师及相关读者。

• 410 _0 |1 2001 |a 信息安全技术丛书

• 500 10 |a Threat modeling : designing for security |A Threat Modeling : Designing For Security |m Chinese

• 517 1_ |a 设计和交付更安全的软件 |A she ji he jiao fu geng an quan de ruan jian

• 606 0_ |a 系统建模 |A xi tong jian mo |x 研究

• 690 __ |a N945.12 |v 4

• 701 _1 |a 斯塔克 |A si ta ke |g (Shostack, Adam) |4 著

• 702 _0 |a 江常青 |A jiang chang qing |4 译

• 801 _0 |a CN |b 北京新华书店首都发行所有限公司 |c 20150520

• 905 __ |a SYUT |d N945.12/006

• 920 __ |a 221050 |z 1