|
課程內(nèi)容
|
課程內(nèi)容
|
|
安全與風(fēng)險(xiǎn)管理
|
1、理解并應(yīng)用機(jī)密性、完整性，和可用性的概念
2、應(yīng)用安全治理原則
3、符合性
4、理解全球范圍內(nèi)屬于信息安全的法律法規(guī)問題
5、理解職業(yè)道德
6、制定并實(shí)施文檔化的安全策略，標(biāo)準(zhǔn)，過程，和指南
7、理解業(yè)務(wù)連續(xù)性需求
8、促成人員安全策略
9、理解并應(yīng)用風(fēng)險(xiǎn)管理概念
10、理解并應(yīng)用威脅建模
11、將安全風(fēng)險(xiǎn)考慮整合到采購策略并實(shí)踐之
12、建立并管理安全教育，培訓(xùn)，和意識
|
|
資產(chǎn)安全
|
1、信息資產(chǎn)分級
2、信息資產(chǎn)所有權(quán)
3、隱私保護(hù)
4、確定合適的保存
5、確定數(shù)據(jù)安全控制
6、確定數(shù)據(jù)處理的需求
|
|
安全工程
|
1、依照安全設(shè)計(jì)原則執(zhí)行和管理工程生命周期。
2、了解安全模型的基本概念。
3、依照信息系統(tǒng)安全標(biāo)準(zhǔn)挑選控制和對策。
4、了解信息系統(tǒng)的安全能力。
5、評價(jià)和抑制安全架構(gòu)、設(shè)計(jì)和解決方案元素的脆弱性。
6、評價(jià)和抑制Web系統(tǒng)的脆弱性。
7、評價(jià)和抑制移動系統(tǒng)的脆弱性。
8、評價(jià)和抑制嵌入式設(shè)備和網(wǎng)絡(luò)化物理系統(tǒng)的脆弱性。
9、應(yīng)用密碼技術(shù)。
10、把安全原則應(yīng)用到場地和設(shè)施設(shè)計(jì)。
11、設(shè)計(jì)和執(zhí)行設(shè)施安全。
|
|
通信和網(wǎng)絡(luò)安全
|
1、將安全設(shè)計(jì)原理應(yīng)用到網(wǎng)絡(luò)架構(gòu)
2、網(wǎng)絡(luò)組件安全
3、設(shè)計(jì)和建立安全通信通道
4、預(yù)防或減輕網(wǎng)絡(luò)攻擊
|
|
身份與訪問管理
|
1、資產(chǎn)的物理和邏輯訪問控制
2、人員和設(shè)備的身份標(biāo)識、認(rèn)證和管理
3、身份作為服務(wù)(IDaaS)
4、集成的第三方身份認(rèn)證服務(wù)
5、實(shí)施和管理授權(quán)機(jī)制
6、預(yù)防或減少訪問控制攻擊
7、管理身份和配置訪問生命周期
|
|
安全評估和測試
|
1、設(shè)計(jì)和驗(yàn)證評估和測試戰(zhàn)略
2、執(zhí)行安全控制測試
3、收集安全過程數(shù)據(jù)
4、執(zhí)行或支持內(nèi)部和第三方審計(jì)
|
|
安全運(yùn)營
|
1、理解和支持研究
2、理解研究類型的需求
3、行為記錄和監(jiān)控活動
4、通過配置管理安全的提供資源
5、理解和應(yīng)用基本的安全操作概念
6、使用資源保護(hù)技術(shù)
7、實(shí)施事件響應(yīng)
8、操作和維護(hù)防范措施
9、實(shí)施和支持補(bǔ)丁和漏洞管理
10、參與并了解變更管理流程
11、實(shí)施恢復(fù)策略
12、實(shí)施災(zāi)難恢復(fù)流程
13、測試災(zāi)難恢復(fù)計(jì)劃
14、參與業(yè)務(wù)連續(xù)性規(guī)劃工作
15、實(shí)施和管理物理安全
16、參與人員安全
|
|
軟件開發(fā)
|
1、理解安全并將其應(yīng)用于軟件開發(fā)生命周期
2、在開發(fā)環(huán)境中實(shí)施安全控制
3、評估軟件安全的有效性
4、評估軟件采購安全
|
