cisp0303信息安全控制措施.pptx

信息平安控制措施;内容组织结构;课程内容;知识域：信息平安控制措施;Why?;平安方针;信息平安方针;;Why?;信息平安组织;(1)内部组织;信息平安的管理承诺;信息平安协调;信息平安职责的分配;与政府部门的联系、

与特定利益集团的联系;(2)外部各方;知识域：信息平安控制措施;Why？;资产管理;(1)对资产负责;资产清单;资产责任人;(2)信息分类;分类指南;分类指南;信息的标记和处理;知识域：信息平安控制措施;Why?;人力资源平安;(1)任用前;任用前;(2)任用中;任用中;(3)任用的终止或变化;离职可能引发的平安隐患;任用的终止;知识域：信息平安控制措施;Why？;物理和环境平安的范畴;物理和环境平安;(1)平安区域;物理平安边界;物理入口控制;物理入口控制;办公室、房间和设施的平安保护;(2)设备平安;设备安置和保护;;支持性设施;人身平安的重要性;知识域：信息平安控制措施;Why？;通信和操作管理;(1)操作程序和职责;(2)第三方效劳交付管理;(3)系统规划和验收;(4)防范恶意代码;(5)备份;(6)网络平安管理;(7)介质处置;(8)信息的交换;(9)电子商务效劳;(10)监视;知识域：信息平安控制措施;Why?;访问控制;(1)访问控制的业务要求;(2)用户访问管理;(3)用户职责;(4)网络访问控制;(5)操作系统访问控制;(6)应用和信息访问控制;(7)移动计算和远程工作;访问控制思路;知识域：信息平安控制措施;信息系统获取、开发和维护;(1)信息系统的平安需求;平安信息系统获取的根本原那么和方法;信息系统购置流程;(2)应用中的正确处理;(3)密码控制;(4)系统文件的平安;(5)开发和支持过程中的平安;;小结;知识域：信息平安控制措施;Why？;符合性;(1)符合法律要求;可用法律的识别;;(3)信息系统审核考虑;谢谢，请提问题！