1，安全的需求和意愿；2，有意愿的组织是否可以保证好自己的安全以及CISSP体现的价值；3，第二章内容的作用和重要性。

1，三个属性CIA；2，一个平衡；

1，如何科学的描述安全现象；2，本节不符合评审的习惯。

1，按照手段的分类；2，按照功能的分类；3，深度防御的概念；

1,什么是架构；2，架构的作用。

ISO27000的范围和目的，以及为什么它很重要。

为什么需要企业架构；企业架构的作用；企业架构的两个重要属性；

突出分层和多样化输出的框架

突出任务分解的框架

DODAF和MODAF的不同以及背后的原因

企业架构的子集

OA系统作为案例

大战略的子目标

政府要求的而企业框架

本内容的难点在于，我们很多人是没有感受过流程管理带来的效益的。

IT部门如何自我衡量和改进自己的服务

没有办法考核成果的时候，如何考核

功能与安全的平衡，需要把安全做成旋钮而不是开关

安全管理不只是课本上的那一页

2.6 风险管理

安全工作的起点和参考依据

1,风险分析团队；2,信息和资产的价值；3,构成价值的成本。

2.7.4 识别脆弱性和威胁

2.7.5 风险评估方法

2.7.6风险风险的方法

2.7.7定性风险分析

2.7.8 保护机制

2.7.92.9.10

2.7.112.7.12

2.8策略 标准 基准 指南和过程

2.9信息分类

1，感谢所有学习和购买次课程的同学。