目錄
chapter 1 成為一名cissp的理由
1.1 為什么要成為一名cissp
1.2 cissp認證考試
1.3 cissp認證的歷史回顧
1.4 如何成為一名cissp
1.5 關于再認證的規(guī)定
1.6 本書概要
1.7 cissp認證考試小竅門
1.8 本書使用指南
1.9 問題
chapter 2 計算機安全的發(fā)展趨勢
2.1 安全已成為一個難題
2.2 安全的領域
2.3 信息戰(zhàn)
2.3.1 黑客活動的最新進展
2.3.2 信息安全對國家的影響
2.3.3 信息安全對公司的影響
2.3.4 美國政府的行動
2.3.5 這對于我們意味著什么
2.4 黑客和攻擊
. 2.5 管理部門的責任
2.6 因特網和網上行為
2.6.1 雙層結構模式
2.6.2 數據庫的角色
2.7 一種分層的模式
2.8 一種結構化的分析方法
2.8.1 消失的那一層
2.8.2 將所有的層結合在一起
2.9 政治和法律
2.10 教育
2.11 總結
chapter 3 信息安全與風險管理
3.1 安全管理
3.1.1 安全管理職責
3.1.2 自頂向下的方法
3.2 安全管理和支持控制
3.2.1 安全的基本原則
3.2.2 安全定義
3.2.3 通過隱匿實現(xiàn)安全
3.3 機構安全模型
3.3.1 安全計劃構成
3.3.2 商業(yè)需求——私有企業(yè)和軍事組織
3.4 信息風險管理
3.4.1 誰真正了解風險管理
3.4.2 信息風險管理策略
3.4.3 風險管理團隊
3.5 風險分析
3.5.1 風險分析團隊
3.5.2 信息和財產的價值
3.5.3 構成價值的成本
3.5.4 識別威脅
3.5.5 失效和故障分析
3.5.6 定量風險分析
3.5.7 定性風險分析
3.5.8 定量vs.定性
3.5.9 保護機制
3.5.10 綜合考慮
3.5.11 總風險vs.剩余風險
3.5.12 處理風險
3.6 策略、規(guī)程、標準、基線和方針
3.6.1 安全策略
3.6.2 標準
3.6.3 基線
3.6.4 方針
3.6.5 規(guī)程
3.6.6 實施
chapter 4 訪問控制
chapter 5 安全體系結構和設計
chapter 6 物理和環(huán)境安全
chapter 7 遠程通信和網絡安全
chapter 8 密碼學
chapter 9 業(yè)務連貫性和災難恢復
chapter 10 法律、法規(guī)、遵從和調查
chapter 11 應用程序安全
chapter 12 操作安全
appendixa 關于光盤