CISSP认证教学课件-D3-安全工程.pdfVIP

铭学在线课堂-CISSP认证 D3-安全工程 铭记初心，实现自我 知识架构 企业信息安全 D1 D3 D7 安全与风险管理 安全架构与工程 安全运营 D2 D4 D5 D6 D8 资产安全 通信与网络安全 身份与访问管理 安全评估与测试 软件开发安全 版权归“铭学在线”所有 2 CBK学习目标 • 使用安全设计原则的工程过程的实施和管理 • 理解安全模型的基础概念、基于系统安全评价模型选择控制和对策 • 理解信息系统的安全能力（例如存储保护、虚拟化、可信平台模块、界面、容错） • 评估并减缓安全架构、设计和解决元素的脆弱性、评估并减缓基于Web （例如 XML、OWASP）的脆弱性 • 评估并减缓移动系统的脆弱性、评估并减缓嵌入设备和网络物理系统（例如物联 网）的脆弱性 • 密码应用和使用 • 在场所和设施的设计中应用安全原则、设计并实施物理安全 版权归“铭学在线”所有 3 本章知识架构 版权归“铭学在线”所有 4 |本节内容 1.1 使用安全设计原理来实施与管理工程的过程 • A、工程建设生命周期和安全需求 • B、安全架构设计原则 • C、系统架构 • D、系统安全架构 • E、可信系统和保证 工程建设生命周期和安全需求 • 工程建设的生命周期一般包括： 需求 设计 开发 测试 上线 运营 退役 版权归“铭学在线”所有 6 工程建设生命周期和安全需求 • 在每一个系统的开发阶段都应该考虑安全 • 在开发项目的早期阶段考虑安全是非常重要的 安全需求 识别问 题 安全评估 安全模型 测试解 设计解 决方案 决方案 实施解 决方案 安全控制 版权归“铭学在线”所有