信息安全管理课件(PPT 48页)

一.信息安全理论
相关基本概念、理论体系、发展历史、
信息安全标准体系、法律法规、部署与操作
二.信息安全管理
风险管理：OCTAVE
工程角度：SSE-CMM
三.研究现状与个人思考
四.附录-参考文献
信息安全管理
主要内容
信息安全概念
信息系统安全
信息的安全属性以及信息安全特性
信息安全发展历史
信息安全——理论体系结构
信息安全理论基础
信息安全应用研究
我国信息安全标准框架
信息标准内容
实例—北京市信息安全标准体系
信息安全管理标准(BS7799)
信息技术安全性评估准则
法律法规
信息安全体系的设计流程
信息安全管理方法
研究方法—弱点评估
基于风险分析的信息安全管理
基于风险管理的实施步骤
基于风险分析的几个问题
确定资产以及要求的安全属性
威胁树
风险分析方法及其问题
OCTAVEApproach
OCTAVEApproach框架
OCTAVEmethod
OCTAVE的弱点以及基于安全需求的方法
从工程角度研究信息安全
信息系统安全工程(ISSE)
信息安全工程(SSE-CMM)的体系结构
SSE-CMM的体系结构
SSE-CMM的安全完备性
研究现状(国内)
应用
个人思考
研究方法中的几个问题
附录一——相关书
附录二——相关论文
附录三——相关杂志与资料
..............................