cisp知識(shí)點(diǎn)(編輯修改稿)
2024-09-01 00:28 本頁面
【文章內(nèi)容簡介】 險(xiǎn)管理角度——運(yùn)行科學(xué)的手段和方法——系統(tǒng)地分析網(wǎng)絡(luò)和信息系統(tǒng)面臨的威脅與存在的脆弱性——評(píng)估安全事件一旦發(fā)生造成的危害程度——提出針對(duì)性的防護(hù)對(duì)稱和整改措施——防護(hù)和化解信息安全風(fēng)險(xiǎn)3風(fēng)險(xiǎn)評(píng)估方法定性——根據(jù)經(jīng)驗(yàn)——主觀性定量——客觀計(jì)算數(shù)字半定量 定量分析計(jì)算公式：單次損失預(yù)期值SLE=暴露系數(shù)EF*資產(chǎn)價(jià)值年度損失預(yù)期值A(chǔ)LE=SLE*年度發(fā)生率ARO第十章 基本信息安全管理措施3在崗中的人員安全管理措施：崗位安全考核人員培訓(xùn)保密協(xié)議管理3資產(chǎn)管理的作用：如果不能保證資產(chǎn)，組織無法盈利威脅利用脆弱性后，直接傷害資產(chǎn)組織所面臨的風(fēng)險(xiǎn)由資產(chǎn)傳遞而來 第十一章 系統(tǒng)采購、開發(fā)和維護(hù)中的安全管理3信息系統(tǒng)一般采購流程：需求分析——市場(chǎng)招標(biāo)——評(píng)標(biāo)——選擇供應(yīng)商——簽訂合同——系統(tǒng)實(shí)施——系統(tǒng)運(yùn)維 第十二章 安全事件管理與應(yīng)急響應(yīng)3信息安全事件分類根據(jù)事件發(fā)生的原因、表現(xiàn)形式分類有害程序——網(wǎng)絡(luò)攻擊——信息破壞——信息內(nèi)容安全——設(shè)備設(shè)施故障災(zāi)害性——其他信息安全事件3信息安全事件分級(jí)特別重大——重大——較大——一般應(yīng)急響應(yīng)協(xié)調(diào)與服務(wù)組織IRT1類——國內(nèi)或國際——FIRST、CNCERT/CC2類——網(wǎng)絡(luò)服務(wù)提供商的IRT組織——ChinaNet安全小組3類——廠商IRT——思科、IBM等4類——商業(yè)化IRT5類——企業(yè)或政府自己的IRT——美國銀行的BACIRT4應(yīng)急響應(yīng)工作階段劃分：準(zhǔn)備——檢測(cè)——抑制——根除——恢復(fù)——總結(jié)4計(jì)算機(jī)取證是使用先進(jìn)的技術(shù)和工具——按照標(biāo)準(zhǔn)規(guī)程全面檢查計(jì)算機(jī)系統(tǒng)——提取和保護(hù)有關(guān)計(jì)算機(jī)犯罪的相關(guān)證據(jù)原則：合法——充分授權(quán)——優(yōu)先保護(hù)證據(jù)——全程監(jiān)督方法：準(zhǔn)備——保護(hù)——提取——分析——提交 第十三章 信息系統(tǒng)災(zāi)難恢復(fù)管理4BCM/DRM業(yè)務(wù)連續(xù)管理/災(zāi)難恢復(fù)管理 包括：業(yè)務(wù)連續(xù)性業(yè)務(wù)恢復(fù)運(yùn)行連續(xù)性支持連續(xù)性危機(jī)溝通計(jì)劃計(jì)算機(jī)事件響應(yīng)災(zāi)難恢復(fù)人員緊急計(jì)劃4災(zāi)難恢復(fù)級(jí)別劃分：0、沒有異地?cái)?shù)據(jù)PTAM卡車運(yùn)送訪問方式PTAM卡車運(yùn)送訪問方式+熱備份中心電子鏈接活動(dòng)狀態(tài)的備份中心兩個(gè)活動(dòng)的數(shù)據(jù)中心，確保數(shù)據(jù)一致性的兩階段傳輸承諾0數(shù)據(jù)丟失，自動(dòng)系統(tǒng)故障切換4災(zāi)難恢復(fù)指標(biāo)RTO——恢復(fù)時(shí)間目標(biāo)——從停到啟需要多少時(shí)間RPO——恢復(fù)點(diǎn)目標(biāo)——允許丟失的數(shù)據(jù)量4災(zāi)難恢復(fù)等級(jí)基本支持——備份每周一次備用場(chǎng)地支持——備份每周一次電子傳輸與部分設(shè)備支持——備份每天一次電子傳輸與完整設(shè)備支持——備份每天一次實(shí)施數(shù)據(jù)傳輸與完整設(shè)備支持——備份每天一次數(shù)據(jù)零丟失與遠(yuǎn)程集群支持——備份每天一次4災(zāi)難恢復(fù)流程 風(fēng)險(xiǎn)分析——業(yè)務(wù)影響分析——確定災(zāi)難恢復(fù)目標(biāo)——制定恢復(fù)策略——災(zāi)難恢復(fù)實(shí)現(xiàn)——災(zāi)難恢復(fù)預(yù)案的制定、落實(shí)、管理4備份類型 全備增備——上一次備份的變化量差分備份——上一次全備的變化量4RAID 0,1,3,550、備用場(chǎng)所站點(diǎn)類型：冷站——空間和基礎(chǔ)設(shè)施溫站——平時(shí)它用，臨時(shí)替換熱站——7*24支持移動(dòng)站——租用鏡像站——全部，鏡像，冗余 第十四章 信息安全工程原理5霍爾三維結(jié)構(gòu)圖知識(shí)維——專業(yè)，行業(yè)——法律，社科，醫(yī)學(xué)，工程邏輯維——工作步驟——實(shí)施計(jì)劃，決策，最優(yōu)化，系統(tǒng)分析，系統(tǒng)綜合，評(píng)價(jià)目標(biāo)體系設(shè)計(jì)，明確問題時(shí)間維——階段，進(jìn)程——規(guī)劃計(jì)劃，系統(tǒng)開發(fā)，制造，安裝，運(yùn)行，更新5CMM——能力成熟度模型基本思想：通過改進(jìn)過程，提高產(chǎn)品質(zhì)量5SSECMM——系統(tǒng)安全工程能力成熟度模型域維——PA過程區(qū)——BP基本實(shí)施能力維——CF公共特征——GP通用實(shí)踐5SSECMM六個(gè)級(jí)別：未完成非正式執(zhí)行計(jì)劃跟蹤充分定義量化控制連續(xù)改進(jìn)信息安全技術(shù) 第一章 密碼學(xué)基礎(chǔ)5發(fā)展階段古代1948——古典密碼——字符的替代、置換
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1