1.CISP 4.1版本《信息安全保障》知识点总结信息安全培训.docxVIP

《信息安全保障》考前知识点串讲

信息安全保障基础

信息安全定义：ISO定义等，掌握不同定义的使用场景。

信息问题及分类：狭义和广义问题，根源包括内因和外因。

信息安全特征：系统、动态、无边界、非传统。

信息安全属性：必威体育官网网址性、完整性和可用性。

信息安全视角：国家、企业、个人。

信息安全发展：通信安全、计算机安全、网络安全（信息系统安全）、信息安全保障、网络空间安全。掌握每一个阶段的内容和特点。

网络空间安全：学科、应用和物理范围上扩展了；防御、威慑和情报三位一体的安全；威胁情报和态势感知。

信息安全框架模型

PPDR模型

PPDR：策略、保护、检测和响应。

思想：填充安全间隙，安全在时间上连续性。

公式：PtDt+Rt,Et=0。

IATF模型

思想：深度防御。

三要素：人、技术、操作。

四个方面：计算环境、网络基础设施、网络边界、支撑性基础设施。

保障评估框架

内容：安全保障对象的全生命周期中通过人、技术、管理和工程实现必威体育官网网址、完整和可用，最终服务于业务使命。

使用：ISPP-ISST-建设-评估（TCML1-5,MCML1-5,ECML1-5）。

ISPP：标准化信息系统安全需求；ISST：标准化信息系统安全设计方案；

商业应用架构（SBASA）

出发：业务安全和业务风险为出发点，为组织架构建设和安全提供方法和流程。

内容：背景（业务）、概念（架构）、逻辑（设计）、物理（工程）、组件（实施）、运营（运维）。

阶段：规划、设计、实施、管理和测量（PDCA,计划、实施、检查、改进）。

信息安全工作流程

需求：来源要全面（合规、业务、风险评估），建议使用ISPP的方法。

设计：建议使用ISST的方法。

工程：建议使用ISO/IEC21827SSE-CMM（分为1-5级）方法。

测评：产品CC标准（ISO/IEC15408,GB/T18336）EAL1-7；信息系统等级保护测评1-5；工程服务商1-5（SSE-CMM）；人员测评（CISM/CISP等）。

运维：主要方法是风险管理。

废弃。

安全保障新领域

云计算安全：IaaS\PaaS\SaaS。核心问题是开源工具。

物联网安全：感知、传输、支撑、应用。核心问题是感知和传输安全问题。

移动互联网安全：核心问题是系统和芯片。

大数据安全：海量、高速、多变、多样性，GDPR作为关注。

（END）