CISSP_信息安全治理与风险管理视频课程

1-1

信息安全治理与风险治理本章概述1，安全的需求和意愿；2，有意愿的组织是否可以保证好自己的安全以及CISSP体现的价值；3，第二章内容的作用和重要性。

「仅限付费用户」点击下载“2安全的治理和风险管理.PDF”

1-2

2.1安全的基础原则1，三个属性CIA；2，一个平衡；

「仅限付费用户」点击下载“2.1安全的原则.PDF”

1-3

2.2安全的定义1，如何科学的描述安全现象；2，本节不符合评审的习惯。

「仅限付费用户」点击下载“2.2安全定义.PDF”

1-4

2.3控制类型1，按照手段的分类；2，按照功能的分类；3，深度防御的概念；

「仅限付费用户」点击下载“2.3控制类型.PDF”

1-5

2.4框架概述1,什么是架构；2，架构的作用。

「仅限付费用户」点击下载“2.4安全框架.PDF”

1-6

2.4.1_ISO27000系列ISO27000的范围和目的，以及为什么它很重要。

「仅限付费用户」点击下载“2.4.1ISO27001体系.PDF”

1-7

2.4.2企业架构开发为什么需要企业架构；企业架构的作用；企业架构的两个重要属性；

1-8

2.4.2.2 Zachman框架突出分层和多样化输出的框架

1-9

2.4.2.3 TOGAF框架突出任务分解的框架

1-10

2.4.2.4 面向军事的框架.DODAF和MODAF的不同以及背后的原因

1-11

2.4.2.5企业安全架构企业架构的子集

1-12

2.4.2.6企业架构与系统架构OA系统作为案例

1-13

2.4.3_安全控制开发和Cobit大战略的子目标

1-14

2.4.3_安全控制开发_NIST800_54

1-15

2.4.4_COSO政府要求的而企业框架

1-16

2.4.5_流程管理开发本内容的难点在于，我们很多人是没有感受过流程管理带来的效益的。

1-17

2.4.5.1_ITILIT部门如何自我衡量和改进自己的服务

1-18

2.4.5.2_3六西格玛和CMMI没有办法考核成果的时候，如何考核

1-19

2.4.6_功能与安全性功能与安全的平衡，需要把安全做成旋钮而不是开关

1-20

2.5_安全管理安全管理不只是课本上的那一页