CISP信息安全管理.pptxVIP

信息安全管理;课程内容;知识子域：安全管理体基础;基本概念;信息安全管理基本概念;信息安全管理的作用及对组织的价值;知识子域：信息安全风险管理;风险管理基本概念;风险管理各要素关系;常见风险管理模型 ;信息安全风险管理基本过程;背景建立;风险评估;风险处理;批准监督;监控审查;沟通咨询;知识子域：信息安全管理体系建设;信息安全管理体系建设;信息安全管理体系建设成功的因素;信息安全管理体系建设成功的因素;PDCA过程方法;27001中定义的PDCA过程方法阶段工作;知识子域：信息安全管理体系建设;规划与建立;规划与建立;规划与建立;实施与运行;文档化;知识子域：信息安全管理体系最佳实践;安全控制措施内部结构;信息安全方针;信息安全组织;人力资源安全;资产管理;访问控制;访问控制;密码学;物理与环境安全;操作安全;操作安全;操作安全;通信安全;信息获取开发及维护;信息获取开发及维护;供应商关系;信息安全事件管理;业务连续性管理;符合性;知识子域：信息安全管理体系度量;基本概念;27004测量模型;测量要求与实现 ;总结;谢谢，请提问题！