當(dāng)前位置：信管網(wǎng) >> 系統(tǒng)集成項(xiàng)目管理工程師 >> 綜合知識(shí)
>> 文章內(nèi)容
系統(tǒng)集成項(xiàng)目管理工程師綜合知識(shí)復(fù)習(xí)：信息系統(tǒng)安全管理
分享到微信
信息系統(tǒng)安全管理
信息安全的目標(biāo)：1、保密性（安全協(xié)議、網(wǎng)絡(luò)認(rèn)證、數(shù)據(jù)機(jī)密）；2、完整性（不可抵賴、防火墻系統(tǒng)、通信安全、入侵檢測(cè)）；3、可用性（磁盤(pán)容錯(cuò)與盤(pán)備份、可接受的登錄及進(jìn)程性能、可靠的安全進(jìn)程和機(jī)制）；4、其他屬性及目標(biāo)
信息安全的內(nèi)容：1、信息安全方針與策略；2、組織信息安全；3、資產(chǎn)管理；4、人力資源安全；5、物理和環(huán)境安全；6、通信和操作安全；7、訪問(wèn)控制；8、信息系統(tǒng)的獲取、開(kāi)發(fā)和保持；9、信息安全事件管理；10、業(yè)務(wù)持續(xù)性管理；11、符合性
信息安全屬性：1、保密性（最小授權(quán)、防暴露、信息加密、物理保密）；2、完整性（未經(jīng)授權(quán)不能進(jìn)行改變的特性）；3、可用性（可被授權(quán)實(shí)體訪問(wèn)并按需求使用的特性）；4、不可抵賴性（確信參與者的真實(shí)同一性）
應(yīng)用系統(tǒng)安全管理的措施：1、建立應(yīng)用系統(tǒng)安全需求管理；2、嚴(yán)格應(yīng)用系統(tǒng)的安全檢測(cè)與驗(yàn)收；3、堅(jiān)強(qiáng)應(yīng)用系統(tǒng)的操作安全控制；4、規(guī)范變更管理；5、防止信息泄漏；6、嚴(yán)格訪問(wèn)控制；7、信息備份；8、應(yīng)用系統(tǒng)的使用監(jiān)視
應(yīng)用系統(tǒng)運(yùn)行中的安全管理：1、組織管理層在系統(tǒng)運(yùn)行安全管理中的職責(zé)；2、系統(tǒng)運(yùn)行安全的審查目標(biāo)；3、系統(tǒng)運(yùn)行安全與保密的層次構(gòu)成；4、系統(tǒng)運(yùn)行安全檢查與記錄；5、系統(tǒng)運(yùn)行安全管理制度
系統(tǒng)運(yùn)行安全與保密層次由粗到細(xì)分別為：1、系統(tǒng)級(jí)安全；2、資源訪問(wèn)安全；3、功能性安全；4、數(shù)據(jù)域安全
掃碼關(guān)注公眾號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽(tīng)課程
考試信息推送