目錄
chapter 1 成為一名cissp的理由
1.1 為什么要成為一名cissp
1.2 cissp認(rèn)證考試
1.3 cissp認(rèn)證的歷史回顧
1.4 如何成為一名cissp
1.5 關(guān)于再認(rèn)證的規(guī)定
1.6 本書概要
1.7 cissp認(rèn)證考試小竅門
1.8 本書使用指南
1.9 問題
chapter 2 計(jì)算機(jī)安全的發(fā)展趨勢
2.1 安全已成為一個難題
2.2 安全的領(lǐng)域
2.3 信息戰(zhàn)
2.3.1 黑客活動的最新進(jìn)展
2.3.2 信息安全對國家的影響
2.3.3 信息安全對公司的影響
2.3.4 美國政府的行動
2.3.5 這對于我們意味著什么
2.4 黑客和攻擊
. 2.5 管理部門的責(zé)任
2.6 因特網(wǎng)和網(wǎng)上行為
2.6.1 雙層結(jié)構(gòu)模式
2.6.2 數(shù)據(jù)庫的角色
2.7 一種分層的模式
2.8 一種結(jié)構(gòu)化的分析方法
2.8.1 消失的那一層
2.8.2 將所有的層結(jié)合在一起
2.9 政治和法律
2.10 教育
2.11 總結(jié)
chapter 3 信息安全與風(fēng)險管理
3.1 安全管理
3.1.1 安全管理職責(zé)
3.1.2 自頂向下的方法
3.2 安全管理和支持控制
3.2.1 安全的基本原則
3.2.2 安全定義
3.2.3 通過隱匿實(shí)現(xiàn)安全
3.3 機(jī)構(gòu)安全模型
3.3.1 安全計(jì)劃構(gòu)成
3.3.2 商業(yè)需求——私有企業(yè)和軍事組織
3.4 信息風(fēng)險管理
3.4.1 誰真正了解風(fēng)險管理
3.4.2 信息風(fēng)險管理策略
3.4.3 風(fēng)險管理團(tuán)隊(duì)
3.5 風(fēng)險分析
3.5.1 風(fēng)險分析團(tuán)隊(duì)
3.5.2 信息和財(cái)產(chǎn)的價值
3.5.3 構(gòu)成價值的成本
3.5.4 識別威脅
3.5.5 失效和故障分析
3.5.6 定量風(fēng)險分析
3.5.7 定性風(fēng)險分析
3.5.8 定量vs.定性
3.5.9 保護(hù)機(jī)制
3.5.10 綜合考慮
3.5.11 總風(fēng)險vs.剩余風(fēng)險
3.5.12 處理風(fēng)險
3.6 策略、規(guī)程、標(biāo)準(zhǔn)、基線和方針
3.6.1 安全策略
3.6.2 標(biāo)準(zhǔn)
3.6.3 基線
3.6.4 方針
3.6.5 規(guī)程
3.6.6 實(shí)施
chapter 4 訪問控制
chapter 5 安全體系結(jié)構(gòu)和設(shè)計(jì)
chapter 6 物理和環(huán)境安全
chapter 7 遠(yuǎn)程通信和網(wǎng)絡(luò)安全
chapter 8 密碼學(xué)
chapter 9 業(yè)務(wù)連貫性和災(zāi)難恢復(fù)
chapter 10 法律、法規(guī)、遵從和調(diào)查
chapter 11 應(yīng)用程序安全
chapter 12 操作安全
appendixa 關(guān)于光盤