CISSP认证教学课件-D1-安全和风险管理.pdfVIP

铭学在线课堂-CISSP认证 D1-安全和风险管理 铭记初心，实现自我 知识架构 企业信息安全 D1 D3 D7 安全与风险管理 安全架构与工程 安全运营 D2 D4 D5 D6 D8 资产安全 通信与网络安全 身份与访问管理 安全评估与测试 软件开发安全 版权归“铭学在线”所有版权归“铭学在线”所有 22 CBK学习目标 • 理解信息安全的基本要素，以及延伸到安全治理与合规领域的相关概念 • 了解相关法律法规、道德规范 • 掌握和理解如何构建统一的安全策略和程序 • 理解业务连续性计划相关概念 • 理解风险管理的相关概念，以及在此基础上展开的威胁建模、如何将风险 管理整合到企业相关活动中 版权归“铭学在线”所有版权归“铭学在线”所有 33 本章知识架构 版权归“铭学在线”所有版权归“铭学在线”所有 44 |本节内容 1.1 理解和应用机密性、完整性和可用性的概念 • A、信息安全的定义 • B、信息安全的核心原则 • C、其它相关安全概念 信息安全的定义 • 业务视角：采取措施保护信息资产，使之不因偶然或者恶意侵犯而遭受破坏、更 改及泄露，保证信息系统能够连续、可靠、正常地运行，使安全事件对业务造成 的影响减到最小，确保组织业务运行的连续性。 • 安全视角：安全的核心目标是为关键资产提供可用性、完整性和机密性（AIC 三 元组）保护 版权归“铭学在线”所有版权归“铭学在线”所有 66 安全核心原则：CIA 三个核心原则：CIA 机密性（泄露） 完整性（篡改） 可用性（破坏） 仅在授权个人和组织之间 真实、完整、准确、可靠、 能够被授权的人访问 共享数据 可信 这三方面同等的重要，但需要平衡。 版权归“铭学在线”所有版权归“铭学在线”所有 77 其它相关安全概念 • 帕克里安（Parkerian Hexad）六元组架构： 机密性（Confidentiality） 完整性（Integrity） 可用性（Availability） 真实性（Authenticity） 实用性 （Utility） 拥有或控制（Possession or control） 版权归“铭学在线”所有版权归“铭学在线”所有