目錄
chapter 1 成為一名cissp的理由
1.1 為什么要成為一名cissp
1.2 cissp認(rèn)證考試
1.3 cissp認(rèn)證的歷史回顧
1.4 如何成為一名cissp
1.5 關(guān)于再認(rèn)證的規(guī)定
1.6 本書概要
1.7 cissp認(rèn)證考試小竅門
1.8 本書使用指南
1.9 問題
chapter 2 計(jì)算機(jī)安全的發(fā)展趨勢
2.1 安全已成為一個(gè)難題
2.2 安全的領(lǐng)域
2.3 信息戰(zhàn)
2.3.1 黑客活動(dòng)的最新進(jìn)展
2.3.2 信息安全對國家的影響
2.3.3 信息安全對公司的影響
2.3.4 美國政府的行動(dòng)
2.3.5 這對于我們意味著什么
2.4 黑客和攻擊
. 2.5 管理部門的責(zé)任
2.6 因特網(wǎng)和網(wǎng)上行為
2.6.1 雙層結(jié)構(gòu)模式
2.6.2 數(shù)據(jù)庫的角色
2.7 一種分層的模式
2.8 一種結(jié)構(gòu)化的分析方法
2.8.1 消失的那一層
2.8.2 將所有的層結(jié)合在一起
2.9 政治和法律
2.10 教育
2.11 總結(jié)
chapter 3 信息安全與風(fēng)險(xiǎn)管理
3.1 安全管理
3.1.1 安全管理職責(zé)
3.1.2 自頂向下的方法
3.2 安全管理和支持控制
3.2.1 安全的基本原則
3.2.2 安全定義
3.2.3 通過隱匿實(shí)現(xiàn)安全
3.3 機(jī)構(gòu)安全模型
3.3.1 安全計(jì)劃構(gòu)成
3.3.2 商業(yè)需求——私有企業(yè)和軍事組織
3.4 信息風(fēng)險(xiǎn)管理
3.4.1 誰真正了解風(fēng)險(xiǎn)管理
3.4.2 信息風(fēng)險(xiǎn)管理策略
3.4.3 風(fēng)險(xiǎn)管理團(tuán)隊(duì)
3.5 風(fēng)險(xiǎn)分析
3.5.1 風(fēng)險(xiǎn)分析團(tuán)隊(duì)
3.5.2 信息和財(cái)產(chǎn)的價(jià)值
3.5.3 構(gòu)成價(jià)值的成本
3.5.4 識別威脅
3.5.5 失效和故障分析
3.5.6 定量風(fēng)險(xiǎn)分析
3.5.7 定性風(fēng)險(xiǎn)分析
3.5.8 定量vs.定性
3.5.9 保護(hù)機(jī)制
3.5.10 綜合考慮
3.5.11 總風(fēng)險(xiǎn)vs.剩余風(fēng)險(xiǎn)
3.5.12 處理風(fēng)險(xiǎn)
3.6 策略、規(guī)程、標(biāo)準(zhǔn)、基線和方針
3.6.1 安全策略
3.6.2 標(biāo)準(zhǔn)
3.6.3 基線
3.6.4 方針
3.6.5 規(guī)程
3.6.6 實(shí)施
chapter 4 訪問控制
chapter 5 安全體系結(jié)構(gòu)和設(shè)計(jì)
chapter 6 物理和環(huán)境安全
chapter 7 遠(yuǎn)程通信和網(wǎng)絡(luò)安全
chapter 8 密碼學(xué)
chapter 9 業(yè)務(wù)連貫性和災(zāi)難恢復(fù)
chapter 10 法律、法規(guī)、遵從和調(diào)查
chapter 11 應(yīng)用程序安全
chapter 12 操作安全
appendixa 關(guān)于光盤