CISSP考试大纲新旧对比2015-2018 - CSDN文库

需积分: 9 112 浏览量更新于2023-05-26 评论收藏 387KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

CISSP Exam Outline-2015 年 4 月

CISSP Exam Outline-2018 年 4 月

1 安全与风险管理

A. 理解并应用保密性、完整性和可用性的概念、应用安全治理原则

B. 合规、理解与信息安全有关的法律和法规问题

C. 理解专业人员道德品质

D. 开发并实施文件化的安全策略、标准、规程和指南

E. 理解业务连续性要求

F. 个人安全策略

G. 理解并应用威胁建模

H. 建立并管理信息安全教育、意识和培训

1. 安全与风险管理

1.1 理解和运用保密性、完整性和可用性的概念

1.2 评估和应用安全治理的原理

1.3 确定合规要求

1.4 理解与信息安全的全球背景相关的法律和监管问题

1.5 理解、遵从与提升职业道德

1.6 开发、撰写与实现安全政策、标准、流程和指南

1.7 对业务连续性（Business Continuity）进行识别、分析及优先级排序

1.8 促进与实行人员安全的策略与流程

1.9 理解与运用风险管理的概念

1.10 理解与运用威胁建模的概念和方法论

1.11 将基于风险的管理概念运用到供应链

1.12 建立与维护安全意识、教育和培训计划

2.资产安全

A. 信息及支持性资产的分级（例如敏感性和关键性）

B. 确定并维持资产责任人（例如数据责任人,系统责任人,业务/使命责任

人）

C. 隐私保护

D. 确保适当的保存

E. 确定数据安全控制（例如存储的数据、传输的数据）

F. 建立处置要求（例如敏感信息的标记、存储、分发）

2.资产安全

2.1 识别与分类信息和资产

2.2 确定与维护信息和资产所有权

2.3 保护隐私

2.4 确保适当的资产保留

2.5 确定数据安全控制

2.6 建立信息和资产的处理要求

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余2页未读，立即下载

评论0

tanweiwei2

粉丝: 3
资源: 14

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈