原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
目录
TOC\o1-3\h\z\u1.信息安全与风险管理 1
2.访问控制 6
3.安全架构与设计 9
4.物理和环境安全 15
5.电信与网络安全 18
6.密码学 24
7.业务连续性和灾难恢复 29
8.法律，法规，合规性和调查 32
9.应用程序安全 36
10.运营安全 42
1.InformationSecurityandRiskManagement
1.信息安全与风险管理
■Avulnerabilityistheabsenceofasafeguard(inotherwords,itisaweakness)thatcanbeexploited.
■?漏洞是缺乏可以利用的安全措施（换句话说，这是一个弱点）。
■Athreatisthepossibilitythatsomeoneorsomethingwouldexploitavulnerability,intentionallyoraccidentally,andcauseharmtoanasset.
■?威胁是某人或某物有意或无意利用漏洞并造成资产伤害的可能性。
■Ariskistheprobabilityofathreatagentexploitingavulnerabilityandthelosspotentialfromthataction.
■?风险是威胁代理利用漏洞的可能性以及该操作可能造成的损失。
■Reducingvulnerabilitiesand/orthreatsreducesrisk.
■?减少漏洞和/或威胁可以降低风险。
■Anexposureisaninstanceofbeingexposedtolossesfromathreat.
■?一个暴露的暴露于从威胁损失的实例。
■Acountermeasure,alsocalledasafeguard,mitigatestherisk.
■?一项对策（也称为保障措施）可以降低风险。
■Acountermeasurecanbeanapplication,softwareconfiguration,hardware,orprocedure.
■?甲对策可以是应用程序，软件是配置，硬件，或过程。
■Ifsomeoneispracticingduecare,theyareactingresponsiblyandwillhavealowerprobabilityofbeingfoundnegligentandliableifasecuritybreachtakesplace.
■?如果有人在练习应有的注意，他们采取负责任的行动，将公顷已经一个被发现疏忽和李概率较低，如果安全漏洞需要能够到位。
■Securitymanagementhasbecomemoreimportantovertheyearsbecausenetworkshaveevolvedfromcentralizedenvironmentstodistributedenvironments.
■?多年来，安全管理变得越来越重要，因为网络已从集中式环境演变为分布式环境。
■Theobjectivesofsecurityaretoprovideavailability,integrity,andconfidentialityprotectiontodataandresources.
■?安全性的目的是为数据和资源提供可用性，完整性和机密性保护。
■Strategicplanningislongterm,tacticalplanningismidterm,andoperationalplanningisdaytoday.Thesemakeupaplanninghorizon.
■?战略计划是长期的，战术计划是中期的，而运营计划是日常的。这些构成了规划的视野。
■ISO/IEC27002(formerlyISO17799Part1)isacomprehensivesetofcontrolscomprisingbestpracticesininformationsecurityandprovidesguidelinesonhowtosetupandmai
文档评论（0）