北京邮电大学《信息安全管理》课程考试大纲..pdf

《北京邮电大学《信息安全管理》课程考试大纲..pdf》由会员分享，可在线阅读，更多相关《北京邮电大学《信息安全管理》课程考试大纲..pdf（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1/6 信息平安管理 考试大纲 信息平安管理课程考试大纲一,绪论(一基本要求 1,了解并驾驭信息平安管理的定义与关键特性;2,了解信息平安管理的探讨方法;3,相识信息平安管理与一般管理的区分。(二考试内容 1,信息平安管理的概念,特点 2,信息平安管理的探讨方法 二,信息平安风险评估(一基本要求 1,了解并驾驭信息平安风险评估的基本概念,性质及特点 2,熟识信息平安风险评估的基本方法 3,结合实例理解信息平安风险评估的基本流程 4,了解 ISO/IEC 27001:2005 标准(二考试内容 1,信息平安风险评估的概念(1 信息平安风险评估的概念 2/6(2 信息平安风险评估的关键要素 2,信

2、息平安风险评估的方法及流程(1 具体风险评估过程(2 风险计算方法 3,ISO/IEC 27001:2005 标准(1 信息平安管理体系(2PDCA 模型 三,系统与网络平安(一基本要求 1,系统与网络平安的基本概念 2,系统与网络平安的特征和类型 3,了解系统与网络平安管理的策略及方法(二考试内容 1,TCP/IP 平安问题(1TCP/IP 的概念(2TCP/IP 平安问题分析 2,有害程序的危害及防范(1 有害程序形成原理(2 有害程序防范技术 3/6 3,平安防护技术(1 网络防护技术(2 终端防护技术 四,物理平安(一基本要求 1,熟识物理平安的基本概念 2,驾驭设备平安与介质平安的基

3、本要求和管理方法 3,驾驭环境平安与人员平安的基本要求和管理方法(二考试内容 1,物理平安的概念及特征(1 物理平安的概念(2 物理平安主要威胁(3 物理平安体系(4 物理平安标准 2,设备与介质平安(1 设备平安的基本要求与防范措施(2 介质平安的基本要求与防范措施 3,环境与人员平安(1 环境平安的基本要求与防范措施 4/6(2 人员平安的基本要求与防范措施 五,建设与运维平安(一基本要求 1,熟识建设与运维平安的基本概念 2,驾驭运维平安的基本要求和管理方法 3,驾驭信息系统建设平安基本要求和管理方法(二考试内容 1,建设与运维平安的概念及特征(1 建设与运维平安的概念(2 建设与运维平

4、安的特征(3 影响建设与运维平安的因素 2,运维平安(1 信息资产管理(2 信息服务管理(3 信息系统监控(4 信息系统审计 3,信息系统建设平安(1 平安规划(2 系统平安解决方案 5/6(3 平安工程实施(4 应用系统平安建设 六,业务连续性与灾难复原(一基本要求 1,熟识业务连续性管理的基本概念 2,熟识灾难复原的基本概念 3.驾驭业务连续性管理和灾难复原的基本策略和方法(二考试内容 1,业务连续性与灾难复原的概念及特征(1 业务连续性的概念(2 灾难复原的概念(3 业务连续性与灾难复原的区分与联系 2,业务连续性管理的基本内容(1BCM 规划(2 业务影响分析(3 确定 BCM 策略(

5、4BCM 开发和实施(5BCM 演练和维护 3,数据备份与灾难复原的基本内容 6/6(1 数据备份分类,策略与技术(2 灾难复原等级分类,策略与技术 七,信息平安标准(一基本要求 1,熟识标准的相关基础知识 2,了解信息平安标准化组织 3,了解并驾驭国内外信息平安相关标准 4,了解并驾驭信息平安测评认证的相关标准(二考试内容 1,信息平安标准（1）标准的基本概念（2）信息平安标准化组织（3）信息平安国内外标准 2,信息平安评估准则（1）测评认证基本概念（2）我国测评认证的发呈现状（3）TCSEC,CC,GB17859 八,信息平安法规（一）基本要求 1,熟识信息平安法规的基本概念 2,了解国内外信息平安法规体系 3,了解并驾驭国内外重要的信息平安法规（二）考试内容 1,信息平安法规的基本概念（1）信息平安法的特点（2）信息平安法的爱护对象（3）信息平安法的划分 2,国外信息平安法规（1）国外信息平安法规体系（2）萨班斯法案 3,国内信息平安法规（1）我国信息平安保障体系（2）我国信息平安法规体系（3）我国重要信息平安法规 6