信息安全國際標準培訓教材(PPT 78頁)

信息安全標準概述
安全標準組織
安全標準分類
安全管理標準（ISO17799）
安全技術標準
安全產品標準（CC）
安全工程標準（SSE-CMM）
安全方法論
安全資格認證（CISSP/CISA）
提綱
什麼是信息安全？
什麼是標準？
無規矩不成方圓
標準的來源
ISO，國際標準化組織
IEC，國際電工委員會
ISO/IEC JTC1/SC27
NIST，國家標準技術協會
其他組織
安全標準的類型
安全管理框架
BS 7799介紹
什麼是ISO17799/ BS7799？
17799的十個方麵
ISO17799 的文檔結構
安全策略
組織安全
資產分類與控製
人員安全
物理與環境安全
通信和操作安全
訪問控製
係統開發和維護
業務連續性管理
符合性
BS7799 第2部分
什麼是ISO-7498-2
五種安全服務
八種安全機製
服務與機製的關係
服務應用與OSI層的關係
安全管理
ISO/IEC 10181
什麼是ISO 13335
ISO 13335(GMITS)的內容
ISO13335 vs. BS7799
產品安全性保證標準
美國TCSEC
CC標準的發展曆程
CC驅動因素
CC要實現的目標
CC的目標讀者
CC的內容組織
CC定義了兩類安全需求
CC的關鍵概念
用戶借助PP定義需求
廠商使用ST對用戶需求做出響應
PP、ST和TOE之間的關係
評估保證等級
CC總體結構
安全產品評估框架模型
CC vs. BS7799
什麼是SSE-CMM
SSE-CMM模型結構
5級成熟能力
係統安全工程過程
風險過程
工程過程
保證過程
SSE-CMM與ISO17799的內容比較
安全資格認證標準：CISSP
安全資格認證標準: CISA
安全資格認證標準：CISM
..............................