安全測評實踐教材(PPT 49頁)

安全測評實踐
課程內容
知識域：信息係統安全保障工作基本內容
信息係統安全保障評估
信息係統安全保障評估的作用
信息安全保障評估
國內外信息安全保障測評
美國—風險評估領頭羊
歐洲-積極探索創新
亞太：及時跟進，確保發展
國際組織：規範標準
我國風險評估技術情況
我國信息安全測評認證標準
國家信息安全測評主要對象
信息安全產品測評
產品認證的基本要求
信息安全測評級別
信息產品安全測評流程
信息係統安全測評
信息係統安全保障評估的內容
信息係統安全測評標準
信息安全保障評估總體思路
符合性目標及級別目標
信息係統的分級原則
信息係統的安全保障能力成熟度級
信息係統安全保障評估總體框架
信息係統安全保障等級評估規範的建立
服務商資質測評
信息安全服務資質測評
信息安全服務資質評估主要內容
信息安全人員資質測評
概述
CISP
信息安全人才知識體係戰略
CISP的知識體係架構
CISP資質認證流程
係統安全監控維護的意義
信息係統安全監控與保持
信息係統安全監控與保持的工作內容
..............................