cisp0304重要王安全管理过程.pptx

重要信息安全管理过程;课程内容;知识子域：信息系统获取、开发与维护;安全信息系统获取的基本原则和方法;信息系统购买;信息系统购买流程;信息系统购买流程;信息系统购买流程;信息系统购买流程;信息系统购买流程;信息系统购买;信息系统购买;信息系统开发;信息系统开发;信息系统开发;信息系统开发;信息系统开发;敏捷开发流程;信息系统开发;信息系统开发;信息系统维护;信息系统维护;信息系统维护;信息系统维护;信息系统维护;信息系统维护;总结;知识子域： 信息安全事件管理与应急响应;基本概念;基本概念;应急响应与应急响应计划的关系;政策要求;相关标准;应急响应六阶段;第一阶段—准备;第一阶段—准备;第二阶段—确认;第三阶段—遏制;第四阶段—根除;第五阶段—恢复;第六阶段—跟踪;事件的归档与统计;信息安全应急响应计划编制方法;总则;角色及职责;预防和预警机制;应急响应流程;应急响应流程—呼叫树;应急响应保障措施;附件;应急响应工作机构图;职责示例;我国信息安全事件分类方法;我国信息安全事件分级方法;我国信息安全事件分级方法;国际信息安全应急响应组织;我国信息安全应急响应组织;计算机取证;计算机取证的概念;计算机取证的原则;计算机取证的步骤;计算机取证-准备;计算机取证-保护;计算机取证-提取;计算机取证-分析及提交;计算机取证工具;知识子域：业务连续性管理与灾难恢复;什么是灾难;业务持续性的重要