cisp知識點(編輯修改稿)
2024-09-01 00:28 本頁面
【文章內(nèi)容簡介】 險管理角度——運行科學(xué)的手段和方法——系統(tǒng)地分析網(wǎng)絡(luò)和信息系統(tǒng)面臨的威脅與存在的脆弱性——評估安全事件一旦發(fā)生造成的危害程度——提出針對性的防護對稱和整改措施——防護和化解信息安全風(fēng)險3風(fēng)險評估方法定性——根據(jù)經(jīng)驗——主觀性定量——客觀計算數(shù)字半定量 定量分析計算公式：單次損失預(yù)期值SLE=暴露系數(shù)EF*資產(chǎn)價值年度損失預(yù)期值A(chǔ)LE=SLE*年度發(fā)生率ARO第十章 基本信息安全管理措施3在崗中的人員安全管理措施：崗位安全考核人員培訓(xùn)保密協(xié)議管理3資產(chǎn)管理的作用：如果不能保證資產(chǎn)，組織無法盈利威脅利用脆弱性后，直接傷害資產(chǎn)組織所面臨的風(fēng)險由資產(chǎn)傳遞而來 第十一章 系統(tǒng)采購、開發(fā)和維護中的安全管理3信息系統(tǒng)一般采購流程：需求分析——市場招標——評標——選擇供應(yīng)商——簽訂合同——系統(tǒng)實施——系統(tǒng)運維 第十二章 安全事件管理與應(yīng)急響應(yīng)3信息安全事件分類根據(jù)事件發(fā)生的原因、表現(xiàn)形式分類有害程序——網(wǎng)絡(luò)攻擊——信息破壞——信息內(nèi)容安全——設(shè)備設(shè)施故障災(zāi)害性——其他信息安全事件3信息安全事件分級特別重大——重大——較大——一般應(yīng)急響應(yīng)協(xié)調(diào)與服務(wù)組織IRT1類——國內(nèi)或國際——FIRST、CNCERT/CC2類——網(wǎng)絡(luò)服務(wù)提供商的IRT組織——ChinaNet安全小組3類——廠商IRT——思科、IBM等4類——商業(yè)化IRT5類——企業(yè)或政府自己的IRT——美國銀行的BACIRT4應(yīng)急響應(yīng)工作階段劃分：準備——檢測——抑制——根除——恢復(fù)——總結(jié)4計算機取證是使用先進的技術(shù)和工具——按照標準規(guī)程全面檢查計算機系統(tǒng)——提取和保護有關(guān)計算機犯罪的相關(guān)證據(jù)原則：合法——充分授權(quán)——優(yōu)先保護證據(jù)——全程監(jiān)督方法：準備——保護——提取——分析——提交 第十三章 信息系統(tǒng)災(zāi)難恢復(fù)管理4BCM/DRM業(yè)務(wù)連續(xù)管理/災(zāi)難恢復(fù)管理 包括：業(yè)務(wù)連續(xù)性業(yè)務(wù)恢復(fù)運行連續(xù)性支持連續(xù)性危機溝通計劃計算機事件響應(yīng)災(zāi)難恢復(fù)人員緊急計劃4災(zāi)難恢復(fù)級別劃分：0、沒有異地數(shù)據(jù)PTAM卡車運送訪問方式PTAM卡車運送訪問方式+熱備份中心電子鏈接活動狀態(tài)的備份中心兩個活動的數(shù)據(jù)中心，確保數(shù)據(jù)一致性的兩階段傳輸承諾0數(shù)據(jù)丟失，自動系統(tǒng)故障切換4災(zāi)難恢復(fù)指標RTO——恢復(fù)時間目標——從停到啟需要多少時間RPO——恢復(fù)點目標——允許丟失的數(shù)據(jù)量4災(zāi)難恢復(fù)等級基本支持——備份每周一次備用場地支持——備份每周一次電子傳輸與部分設(shè)備支持——備份每天一次電子傳輸與完整設(shè)備支持——備份每天一次實施數(shù)據(jù)傳輸與完整設(shè)備支持——備份每天一次數(shù)據(jù)零丟失與遠程集群支持——備份每天一次4災(zāi)難恢復(fù)流程 風(fēng)險分析——業(yè)務(wù)影響分析——確定災(zāi)難恢復(fù)目標——制定恢復(fù)策略——災(zāi)難恢復(fù)實現(xiàn)——災(zāi)難恢復(fù)預(yù)案的制定、落實、管理4備份類型 全備增備——上一次備份的變化量差分備份——上一次全備的變化量4RAID 0,1,3,550、備用場所站點類型：冷站——空間和基礎(chǔ)設(shè)施溫站——平時它用，臨時替換熱站——7*24支持移動站——租用鏡像站——全部，鏡像，冗余 第十四章 信息安全工程原理5霍爾三維結(jié)構(gòu)圖知識維——專業(yè)，行業(yè)——法律，社科，醫(yī)學(xué)，工程邏輯維——工作步驟——實施計劃，決策，最優(yōu)化，系統(tǒng)分析，系統(tǒng)綜合，評價目標體系設(shè)計，明確問題時間維——階段，進程——規(guī)劃計劃，系統(tǒng)開發(fā)，制造，安裝，運行，更新5CMM——能力成熟度模型基本思想：通過改進過程，提高產(chǎn)品質(zhì)量5SSECMM——系統(tǒng)安全工程能力成熟度模型域維——PA過程區(qū)——BP基本實施能力維——CF公共特征——GP通用實踐5SSECMM六個級別：未完成非正式執(zhí)行計劃跟蹤充分定義量化控制連續(xù)改進信息安全技術(shù) 第一章 密碼學(xué)基礎(chǔ)5發(fā)展階段古代1948——古典密碼——字符的替代、置換
研究報告相關(guān)推薦
鄂ICP備17016276號-1