信息安全人员的知识体系和所需技能.pdfVIP

信息安全人员的知识体系 和所需技能 密级：无 李顺达 2012 12 10 目录 职业规划 人生目标 学习方法 介绍知识体系 软件工程简介 网站测试需要什么？ 测试流程 测试技巧 工具汇总 常见问题 参考书目 职业规划人生目标 你喜欢什么职业，将来想做什么。。。（经理、局长、贪污犯） 没有兴趣就没有学习的动力 为你的目标而学习和奋斗（成功需要付出） 追寻是一种快乐 经验和能力的成长更是一种快乐 结婚生子后时间会更紧，要学会充分利用资源 人生目标是什么？（金钱、权利、移民） 学好一门学科的必要条件 1、熟悉基本概念（如什么是信息安全、什么是非对称加密） 2、掌握相互之间的联系（如SSL是怎么利用密码学、对称和非 对称加密、hash等来保证通信的安全性的） 3、懂得限制条件（SSL和IPSec区别是什么，各用在什么地 方） 什么叫知识体系 ？？？ 你的答案是什么？ 就是把你学过得东西按单元分将本单元内容用大括号将主要内 容列出，自己思考，找寻内容之间的联系最后连成一个网 （百度） 软件里面的体系结构（确定各个组成部分、以及相互之间的关 系） 信息安全的定义 多学科交叉（计算机、通信、数学、物理、法律、管理等） /view/17249.htm 保证信息的机密性（confidentiality ）、完整性 （integrity）、可用性（availability）、可审计性 人才紧缺、大公司对信息安全颇为重视 门槛较高、高级人才很少 软件工程 最早以为是怎么写代码 实际上：如何以科学的方法开发优质的软件； 是在无数次失败和巨大损失的背景下，优秀的软件开发单位的 经验总结 其定义了主要的阶段：需求、概要设计、详细设计、编码、测 试、项目移交、验收测试 以及在每个阶段所从事的主要活动：如怎么获取需求、分析需 求、定义需求、编写需求规约等 软件工程是优秀软件开发的必要条件，其中很多思想值得借鉴 和学习 信息安全的知识体系 注册信息安全专业人员（CISP）知识体系结构 信息安全技术 信息安全管理 信息安全工程 应用安全应用安全 风险评估 信息安全规划 安全工程过 访访 密密 审审 安安 信 组 安 程和实践 问问 码码 计计 系统安全系统安全 全全 息 织 全 控控 技技 和和 攻攻 安 保 业务持续性 应用和系统 工 制制 术术 监监 电信和网络电信和网络 防防 全 障 和灾难恢复 开发 程 系系 和和 控控 安全安全 技技 管 人 基 统统 应应 术术 理 员 础 项目管理过 用用 物理安全物理安全 概 管 事件响应 运行管理 程和实践 述 理 信息安全体系模型 信息安全标准和法律法规 如何学好WebApp测试 理解相关知识： 什么是WebApp WebApp有什么特点 不同的开发语言