【正文】 一定的交流討論課時（ 1/3） 報告提綱 ? 引言 ? 國外信息安全相關(guān)課程設(shè)置情況 ? 總體情況 ? 有代表性的大學(xué) ? 國外信息安全知識體系相關(guān)情況 ? NSTISSI（ National Security Telemunications and Information System Security I） ? ISC(2) 的信息安全共同知識體系 CBK ? 辦學(xué)特點 ? NSTISSI（ National Security Telemunications and Information System Security I）的 CNSS40114015 ?CNSS 4011：國家信息系統(tǒng)安全專業(yè)人才培訓(xùn)標(biāo)準(zhǔn) National Training Standard for Information Systems Security(INFOSEC) Professioinals ?CNSS 4012: 國家高級系統(tǒng)管理員信息安全培訓(xùn)標(biāo)準(zhǔn) National Information Assurance Training Standard for Senior Systems Managers ?CNSS 4013: 國家系統(tǒng)管理員信息安全培訓(xùn)標(biāo)準(zhǔn) National Information Assurance Traning Standard for System Administrators ?CNSS 4014: 國家信息系統(tǒng)安全官員安全培訓(xùn)標(biāo)準(zhǔn) Information Assurance Training Standard for Information Systems Security Officers ?CNSS 4015: 國家系統(tǒng)證書培訓(xùn)標(biāo)準(zhǔn) National Training Standard for System Certifiers CNSS4011 培訓(xùn)標(biāo)準(zhǔn) ? 培訓(xùn)課程采用信息安全綜合模型，向受培訓(xùn)者提供兩個層面的相關(guān)知識 ?認(rèn)知層面： 對于國家信息信息系統(tǒng)威脅和弱點，要建立起敏感的認(rèn)知。對這個層面的理解可以確保學(xué)員有能力對他們在實踐過程中遇到的安全概念加以應(yīng)用 CNSS4011 培訓(xùn)標(biāo)準(zhǔn) ? 教學(xué)計劃： ?通信基礎(chǔ)（認(rèn)知層面） ?教學(xué)內(nèi)容：現(xiàn)代通信系統(tǒng)的演化過程，傳輸介質(zhì) ?學(xué)習(xí)成果：通信系統(tǒng)發(fā)展年代表，匹配傳輸特性和描述符 ?主要內(nèi)容： 歷史和當(dāng)前方法對比；各種通信系統(tǒng)的能力和局限性 ?自動化信息系統(tǒng) AIS基礎(chǔ)（認(rèn)知層面） ?教學(xué)內(nèi)容：提供 AIS語言；結(jié)合 AIS實例描述 AIS環(huán)境；綜述 AIS中硬件、軟件、固定組件結(jié)合后文中信息系統(tǒng)安全外貌 /行為 ?學(xué)習(xí)成果： AIS術(shù)語解釋；可執(zhí)行功能解釋；描述 AIS組件間相互關(guān)系 ?主要內(nèi)容： 歷史和當(dāng)前技術(shù)對比；硬件；軟件；存儲器；介質(zhì)；網(wǎng)絡(luò) CNSS4011 培訓(xùn)標(biāo)準(zhǔn) ? 教學(xué)計劃： ?安全基礎(chǔ)（認(rèn)知層面） ?教學(xué)內(nèi)容：應(yīng)用信息系統(tǒng)安全廣泛模型，提出重要信息屬性、信息狀態(tài)、安全測量標(biāo)準(zhǔn) ?學(xué)習(xí)成果：學(xué)生應(yīng)列出并表述 AIS安全中的要素，對保護(hù)系統(tǒng) AIS的安全訓(xùn)練進(jìn)行總結(jié)，能舉例說出重要信息的決定性 ?主要內(nèi)容： INFOSEC概述，操作安全 OPSEC，信息安全 INFOSEC ? NSTISS基礎(chǔ)（認(rèn)知層面） ?教學(xué)內(nèi)容：組件描述，包括國家策略、威脅和弱點，對策，風(fēng)險管理，系統(tǒng)生命周期管理，信任，操作模式，組織單元角色， NSTISS各方面等實例 ?學(xué)習(xí)成果：概括出國家 NSTISS策略；驗證 AIS弱點和潛在威脅，舉例說明 NISS策略，國產(chǎn)和實踐的代理實現(xiàn) ?主要內(nèi)容： 國家策略和指導(dǎo)，系統(tǒng)弱點和威脅，法律要素，對策，風(fēng)險管理，系統(tǒng)生命周期管理，信任，運行模式，多種組織人員的角色， NSTISS各方面 CNSS4011 培訓(xùn)標(biāo)準(zhǔn) ? 教學(xué)計劃： ?系統(tǒng)運行環(huán)境（認(rèn)知層面） ?教學(xué)內(nèi)容：勾畫出機(jī)構(gòu)的具體自動信息系統(tǒng)和通信系統(tǒng)；描述機(jī)構(gòu)的控制點，以便購買和維護(hù)自動信息系統(tǒng)和通信系統(tǒng)；評論自動信息系統(tǒng)和通信系統(tǒng)的安全策略 ?學(xué)習(xí)成果：總結(jié)出機(jī)構(gòu)中自動信息系統(tǒng)和通信系統(tǒng)；給出淡青機(jī)構(gòu)的自動信息系統(tǒng)或通信系統(tǒng)和配置的示例，和維護(hù)的可操作點 ?主要內(nèi)容 ： 自動信息系統(tǒng)，通信系統(tǒng)，各機(jī)構(gòu)具體的安全策略，各機(jī)構(gòu)具體的自動通信系統(tǒng)或通信系統(tǒng)的策略 ? NSTISS計劃和管理（實踐層面） ?教學(xué)內(nèi)容：討論涉及安全措施和編碼過程中的實際行動，介紹常見的安全計劃指南 /文檔 ?學(xué)習(xí)成果：針對教師提供的自動信息系統(tǒng)和通信系統(tǒng)建立安全計劃 ?主要內(nèi)容： 安全計劃，風(fēng)險管理，系統(tǒng)生命周期管理，意外事故計劃 /災(zāi)難恢復(fù) CNSS4011 培訓(xùn)標(biāo)準(zhǔn) ? 教學(xué)計劃： ? NSTISS策略和程序（實踐層面） ?教學(xué)內(nèi)容： NSTIISS的特殊技術(shù)、政策方針、教育解決方案；擁有相應(yīng)保護(hù)措施的 AIS/電信系統(tǒng)中存在的攻擊和威脅原理 ?學(xué)習(xí)成果：在 Agency AIS/電信系統(tǒng)中扮演一個系統(tǒng)的入侵者或守護(hù)者角色；學(xué)生需要討論漏洞并提供適當(dāng)對策 ?主要內(nèi)容：物理安全措施，職員安全實踐和程序，軟件安全，網(wǎng)絡(luò)安全，管理安全程序控制，審核和監(jiān)控，密碼安全，密鑰管理，傳輸安全， TEMPEST安全 (ISC)2整理的公共知識體系 ? 國際信息系統(tǒng)安全認(rèn)證協(xié)會 （ International Information Systems Security Certification Consortium），簡稱 (ISC)2 ，于一九八九年由多個組織在北美共同設(shè)立，是一個全球性的非營利組織，其成立的宗旨是為信息安全行業(yè)發(fā)展出一套業(yè)界承認(rèn)的標(biāo)準(zhǔn)，并致力于國際標(biāo)準(zhǔn)的信息安全專家和從業(yè)人員認(rèn)證和培訓(xùn) ? CISSP Certified Information Systems Security Professional，信息系統(tǒng)安全專業(yè)人員資格認(rèn)證 .CISSP認(rèn)證是目前世界上最權(quán)威、最全面的國際化信息系統(tǒng)安全方面的認(rèn)證。 ? 目前，全球已經(jīng)有 13000多人通過 CISSP 專業(yè)認(rèn)證，其中亞洲區(qū)有 3000多人，覆蓋 60多個國家和地區(qū)，其權(quán)威性得到了國際上企業(yè)、金融、學(xué)術(shù)、政府等多個行業(yè)的認(rèn)可。能夠應(yīng)用管理工具如數(shù)據(jù)分類、風(fēng)險評估/分析來識別威脅、資產(chǎn)分類、評價系統(tǒng)弱點，最終實現(xiàn)有效的控制 ? 安全體系結(jié)構(gòu)和模型 security architecture and models：包括基本的概念、原理、結(jié)構(gòu)、標(biāo)準(zhǔn)，這些將用于設(shè)計、監(jiān)視和保護(hù)操作系統(tǒng)、設(shè)備、網(wǎng)絡(luò)、應(yīng)用，以及用于提高各個層次的可用性、完整性、機(jī)密性的控制 ? 訪問控制系統(tǒng)與方法 Access Control Systems and Methodology：是一個機(jī)制集合，這些機(jī)制一道工作以創(chuàng)建一個保護(hù)信息系統(tǒng)資產(chǎn)的安全體系結(jié)構(gòu) CBK ? 應(yīng)用開發(fā)的安全 Application Development Security：該領(lǐng)域探討用于應(yīng)用軟件開發(fā)的重要安全概念。為了識別關(guān)鍵因素并將相關(guān)信息報告給相應(yīng)的個人、組織或程序，審計和監(jiān)視是允許分辨安全事件和后續(xù)行為的機(jī)制、工具和設(shè)備 ? 物理安全 Physical Security: 為整個設(shè)備提供保護(hù)技術(shù)，從外部表層到內(nèi)部的處理空間，包括所有信息系統(tǒng)資源 ? 密碼學(xué) Cryptography: 闡述隱藏信息的原理、手段和方法，來保證信息的完整性、機(jī)密性和權(quán)威性 CBK ? 通信網(wǎng)絡(luò)、互聯(lián)網(wǎng)安全 Telemunications,Network,and Inter Security: 討論以下內(nèi)容：網(wǎng)絡(luò)結(jié)構(gòu)、傳輸格式、用于提供可用性、完整性和機(jī)密性的安全測量、用于基于內(nèi)部和外部通信網(wǎng)絡(luò)和介質(zhì)傳輸?shù)蔫b權(quán) ? 業(yè)務(wù)連續(xù)性計劃 Business Continuity Planning: 探討意外情況下的業(yè)務(wù)運行系統(tǒng)的備份與恢復(fù) ? 法律、法規(guī)和道德規(guī)范 Law,Investigations,and Ethics: 包括以下內(nèi)容：計算機(jī)犯罪的有關(guān)法律法規(guī)；用于調(diào)查計算機(jī)犯罪案件的方法與技術(shù) 謝 謝！ ? 靜夜四無鄰，荒居舊業(yè)貧。 01:22:1701:22:1701:221/24/2023 1:22:17 AM ? 1以我獨沈久，愧君相見頻。 01:22:1701:22:1701:22Tuesday, January 24, 2023 ? 1乍見翻疑夢，相悲各問年。 2023年 1月 24日星期二 上午 1時 22分 17秒 01:22: ? 1比不了得就不比，得不到的就不要。 2023年 1月 上午 1時 22分 :22January 24, 2023 ? 1行動出成果，工作出財富。 上午 1時 22分 17秒 上午 1時 22分 01:22: ? 沒有失敗，只有暫時停止成功！。 01:22:1701:22:1701:221/24/2023 1:22:17 AM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 01:22:1701:22:1701:22Tuesday, January 24, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 1月 24日星期二 上午 1時 22分 17秒 01:22: ? 1楚塞三湘接，荊門九派通。 2023年 1月 上午 1時 22分 :22January 24, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 上午 1時 22分 17秒 上午 1時 22分 01:22: ? 楊柳散和風(fēng)，青山澹吾慮。 01:22:1701:22:1701:221/24/2023 1:22:17 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 01:22:1701:22:1701:22Tuesday, January 24, 2023 ? 1知人者智，自知者明。 :22:1701:22:17January 24, 2023 ? 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 上午 1時 22分 :22January 24, 2023 ? 1業(yè)余生活要有意義，不要越軌。 上午 1時 22分 17秒 上午 1時 22分 01:22: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看 專家告訴