国家开放大学《信息安全管理》考试速记清单.docxVIP

国家开放大学《信息安全管理》考试速记清单

一、信息安全管理基础（选择/判断必考）

1.信息安全管理定义

信息安全管理是通过制度、人员、流程、技术、监督全方位管控，识别、评估、处置信息安全风险，保障网络、系统、数据持续安全稳定的规范化管理活动。核心是风险管理。

2.信息安全核心目标（CIA三元组必背）

保密性、完整性、可用性

保密性：数据仅授权人员可访问，杜绝泄露；完整性：数据不被篡改、伪造、删除；可用性：系统、数据随时可正常使用，业务不中断。

3.信息安全管理四大要素

人员管理、制度管理、技术管理、运维管理。

4.安全管理核心原则

预防为主、综合治理、最小权限、权责对等、纵深防御、持