CISSP知识之安全与风险管理.pdfVIP

CISSP知识之安全与风险管理

酌着全球性信息化的深入发展，信息网络技术已广泛应用企业商务系统、金融业务系统、政府部门信息系统等，由于Internet具有开放性、

国际性和自由性等特点，因此为保护机密信息不受黑客和间谍的入侵及破坏，各系统对网络安全的问题日益重视，在此方面的投资比例亦日趋

增大，为此，建立一套统一的标准，培养合格的信息安全专业人员来应付网络安全的需要显得尤为迫切.CISSP正是为了满足此方面的需求发

展而来，并在信息系统安全领域发挥了极为重要的作用.

口知识架构

口CBK学习目标

•理解信息安全的基本要素，以及延伸安全治理与合规领域的相关概念

•了解相关法律法规、道德规范

•掌握和理解如何构建统一的安全策略和程序

•理解业务连续性计划相关概念

•理解风险管理的相关概念，以及在此基础上展开的威胁建模、如何将风险

管理整合企业相关活动中

口本章知识架构

11Mwofiffiw