安全與風險管理教材(PDF 114頁)

?理解和應用的機密性，完整性和可用性的概念。
?通過遵守適用的安全管理原則
?明白涉及到信息安全在全球範圍內的法律和監管問題。
?製定和實施記錄的安全政策，標準，程序和指導方針。
?了解業務連續性要求。
?促進人員的安全策略。
?理解並運用風險管理的概念。
?理解和應用威脅建模。
?集成安全風險因素納入收購戰略和實踐。
?建立和管理安全教育，培訓和意識。
..............................