資訊保安管理
考試大綱
《資訊保安管理》課程考試大綱
1、了解並掌握資訊保安管理的定義與關鍵特性；
2、了解資訊保安管理的研究方法；
3、認識資訊保安管理與普通管理的區別。
1、資訊保安管理的概念、特點
2、資訊保安管理的研究方法
1、了解並掌握資訊保安風險評估的基本概念、性質及特點2、熟悉資訊保安風險評估的基本方法
3、結合例項理解資訊保安風險評估的基本流程4、了解iso/iec 27001:2005 標準1、資訊保安風險評估的概念
（1）資訊保安風險評估的概念
（2）資訊保安風險評估的關鍵要素
2、資訊保安風險評估的方法及流程
（1）詳細風險評估過程
（2）風險計算方法
3、iso/iec 27001:2005 標準（1）資訊保安管理體系
（2）pdca模型
1、系統與網路安全的基本概念
2、系統與網路安全的特徵和型別
3、了解系統與網路安全管理的策略及方法
1、tcp/ip安全問題
（1）tcp/ip的概念
（2）tcp/ip安全問題分析
2、有害程式的危害及防範
（1）有害程式形成原理
（2）有害程式防範技術
3、安全防護技術
（1）網路防護技術
（2）終端防護技術
1、熟悉物理安全的基本概念
2、掌握裝置安全與介質安全的基本要求和管理方法3、掌握環境安全與人員安全的基本要求和管理方法1、物理安全的概念及特徵
（1）物理安全的概念
（2）物理安全主要威脅
（3）物理安全體系
（4）物理安全標準
2、裝置與介質安全
（1）裝置安全的基本要求與防範措施
（2）介質安全的基本要求與防範措施
3、環境與人員安全
（1）環境安全的基本要求與防範措施
（2）人員安全的基本要求與防範措施
1、熟悉建設與運維安全的基本概念
2、掌握運維安全的基本要求和管理方法
3、掌握資訊系統建設安全基本要求和管理方法1、建設與運維安全的概念及特徵
（1）建設與運維安全的概念
（2）建設與運維安全的特徵
（3）影響建設與運維安全的因素
2、運維安全
（1）資訊資產管理
（2）資訊服務管理
（3）資訊系統監控
（4）資訊系統審計
3、資訊系統建設安全
（1）安全規劃
（2）系統安全解決方案
（3）安全工程實施
（4）應用系統安全建設
1、熟悉業務連續性管理的基本概念
2、熟悉災難恢復的基本概念
3. 掌握業務連續性管理和災難恢復的基本策略和方法1、業務連續性與災難恢復的概念及特徵
（1）業務連續性的概念
（2）災難恢復的概念
（3）業務連續性與災難恢復的區別與聯絡
2、業務連續性管理的基本內容
（1）bcm規劃
（2）業務影響分析
（3）確定bcm策略
（4）bcm開發和實施
（5）bcm演練和維護
3、資料備份與災難恢復的基本內容
（1）資料備份分類、策略與技術
（2）災難恢復等級分類、策略與技術
1、熟悉標準的相關基礎知識
2、了解資訊保安標準化組織
3、了解並掌握國內外資訊保安相關標準
4、了解並掌握資訊保安測評認證的相關標準
1、資訊保安標準
（1）標準的基本概念
（2）資訊保安標準化組織
（3）資訊保安國內外標準
2、資訊保安評估準則
（1）測評認證基本概念
（2）我國測評認證的發展現狀
（3）tcsec、cc、gb17859
1、熟悉資訊保安法規的基本概念
2、了解國內外資訊保安法規體系
3、了解並掌握國內外重要的資訊保安法規
1、資訊保安法規的基本概念
（1）資訊保安法的特點
（2）資訊保安法的保護物件
（3）資訊保安法的劃分
2、國外資訊保安法規
（1）國外資訊保安法規體系
（2）薩班斯法案
3、國內資訊保安法規
（1）我國資訊保安保障體系
（2）我國資訊保安法規體系
（3）我國重要資訊保安法規
北京郵電大學世紀學院
激勵大學生在志願服務中勵志成長 每次開學返校，北京郵電大學世紀學院的學生們，談起假期志願服務的那些事兒，乙個個激情洋溢。他們在志願服務中發揮各自的特長，分享回報社會 回報他人的幸福，擁有了成為社會主人翁的自信。學生於荔至隨學院 世紀青苗 支教團隊赴貴州凱里雷山縣烏江村烏江小學支教返校後，在交流心得時...
金工實習報告 北京郵電大學
金工實習報告 專業班級 組別姓名 北京交通大學工程訓練中心 2012年3月 鑄造實習報告 專業班級組別姓名 一 填空 1.常用手工造型方法有 和等。2.型砂應具備的主要效能有和等。3.型芯的主要作用是或 4.鑄件產生的主要缺陷有和等。二 填寫出鑄件裝配圖和帶澆注系統鑄件圖中各部分名稱 三 綜合分析 ...
北京郵電大學實驗人員管理辦法
4.實驗室人員要管理好本室的教學儀器裝置，做到賬 卡 物相符並保證裝置的完好率符合要求。5.實驗室人員要開展實驗技術研究工作，提高教學質量。6.實驗室要開展科技服務工作，充分發揮現有裝置作用，提高使用效率。7.實驗室人員要負責在本室範圍內的安全工作。8.實驗室主任要負責全室的工作和人員管理，並及時填...