CISSP_信息安全治理与风险管理视频课程

1-1

信息安全治理与风险治理本章概述 1，安全的需求和意愿； 2，有意愿的组织是否可以保证好自己的安全以及CISSP体现的价值； 3，第二章内容的作用和重要性。

「仅限付费用户」点击下载“2安全的治理和风险管理.PDF”

[13:18] 开始学习

1-2

2.1安全的基础原则 1，三个属性CIA； 2，一个平衡；

「仅限付费用户」点击下载“2.1安全的原则.PDF”

[09:37] 开始学习

1-3

2.2安全的定义 1，如何科学的描述安全现象； 2，本节不符合评审的习惯。

「仅限付费用户」点击下载“2.2安全定义.PDF”

[15:14] 开始学习

1-4

2.3控制类型 1，按照手段的分类； 2，按照功能的分类； 3，深度防御的概念；

「仅限付费用户」点击下载“2.3控制类型.PDF”

[18:16] 开始学习

1-5

2.4框架概述 1,什么是架构； 2，架构的作用。

「仅限付费用户」点击下载“2.4安全框架.PDF”

[24:16] 开始学习

1-6

2.4.1_ISO27000系列 ISO27000的范围和目的，以及为什么它很重要。

「仅限付费用户」点击下载“2.4.1ISO27001体系.PDF”

[12:08] 开始学习

1-7

2.4.2企业架构开发 为什么需要企业架构； 企业架构的作用； 企业架构的两个重要属性；

[12:18] 开始学习

1-8

2.4.2.2 Zachman框架 突出分层和多样化输出的框架

[07:20] 开始学习

1-9

2.4.2.3 TOGAF框架 突出任务分解的框架

[04:54] 开始学习

1-10

2.4.2.4 面向军事的框架. DODAF和MODAF的不同以及背后的原因

[08:50] 开始学习

1-11

2.4.2.5企业安全架构 企业架构的子集

[08:34] 开始学习

1-12

2.4.2.6企业架构与系统架构 OA系统作为案例

[05:53] 开始学习

1-13

2.4.3_安全控制开发和Cobit 大战略的子目标

[07:28] 开始学习

1-14

2.4.3_安全控制开发_NIST800_54

[04:05] 开始学习

1-15

2.4.4_COSO 政府要求的而企业框架

[05:19] 开始学习

1-16

2.4.5_流程管理开发 本内容的难点在于，我们很多人是没有感受过流程管理带来的效益的。

[07:33] 开始学习

1-17

2.4.5.1_ITIL IT部门如何自我衡量和改进自己的服务

[05:47] 开始学习

1-18

2.4.5.2_3六西格玛和CMMI 没有办法考核成果的时候，如何考核

[11:47] 开始学习

1-19

2.4.6_功能与安全性 功能与安全的平衡，需要把安全做成旋钮而不是开关

[07:20] 开始学习

1-20

2.5_安全管理 安全管理不只是课本上的那一页

[04:36] 开始学习