信息安全管理課件(PPT 48頁)

一.信息安全理論
相關基本概念、理論體係、發展曆史、
信息安全標準體係、法律法規、部署與操作
二.信息安全管理
風險管理：OCTAVE
工程角度：SSE-CMM
三.研究現狀與個人思考
四.附錄-參考文獻
信息安全管理
主要內容
信息安全概念
信息係統安全
信息的安全屬性以及信息安全特性
信息安全發展曆史
信息安全——理論體係結構
信息安全理論基礎
信息安全應用研究
我國信息安全標準框架
信息標準內容
實例—北京市信息安全標準體係
信息安全管理標準(BS7799)
信息技術安全性評估準則
法律法規
信息安全體係的設計流程
信息安全管理方法
研究方法—弱點評估
基於風險分析的信息安全管理
基於風險管理的實施步驟
基於風險分析的幾個問題
確定資產以及要求的安全屬性
威脅樹
風險分析方法及其問題
OCTAVEApproach
OCTAVEApproach框架
OCTAVEmethod
OCTAVE的弱點以及基於安全需求的方法
從工程角度研究信息安全
信息係統安全工程(ISSE)
信息安全工程(SSE-CMM)的體係結構
SSE-CMM的體係結構
SSE-CMM的安全完備性
研究現狀(國內)
應用
個人思考
研究方法中的幾個問題
附錄一——相關書
附錄二——相關論文
附錄三——相關雜誌與資料
..............................