cisp课程培命训知识总结.pptx

CISP课程培训知识总结;;CISP课程培训知识总结（安全综合）; 主 题;课程内容;信息安全发展阶段; 信息系统安全保障是在信息系统的整个生命周期中，通过对信息系统的风险分析，制定并执行相应的安全保障策略，从技术、管理、工程和人员等方面提出安全保障要求，确保信息系统的保密性、完整性和可用性，降低安全风险到可接受的程度，从而保障系统实现组织机构的使命。 ;国家标准：《GB/T 20274.1-2006 信息安全技术 信息系统安全保障评估框架 第一部分：简介和一般模型》 ;P2DR——策略、防护、检测、响应 P2DR模型则更强调控制和对抗，即强调系统安全的动态性 以安全检测、漏洞监测和自适应填充“安全间隙”为循环来提高网络安全 特别考虑人为的管理因素;; 主 题;12;国家信息安全保障工作总体要求;信息安全保障工作的主要原则;国家信息安全保障重点工作;16;17; 主 题;三、 信息安全管理体系;信息安全管理;安全风险的基本概念;安全风险的基本概念;信息安全的风险模型;风险评估是信息安全管理的基础;信息安全管理体系的定义;信息安全管理的特点;信息安全管理体系作用;信息安全管理体系的理念;ISO 27000系列;27000：《ISMS基础和词汇》;27001：《信息安全管理体系要求》;27002