五. 风险分析
总字符数: 1.43K代码: 无, 文本: 1.43K预计阅读时间: 3 分钟 分析组织的风险 分析组织的风险 分析风险造成的业务影响 风险管理确定风险,分析风险,制定应对风险的响应策略,并缓解其带来的未来影响的过程...
六. 执行业务影响分析
总字符数: 806代码: 无, 文本: 806预计阅读时间: 2 分钟 BIA 一种系统性活动,用于确定组织风险及其对持续的,任务关键型的业务与流程产生的影响 漏洞评估和评测 确定风险及其影响 覆盖业务的所有阶...
四. 基本的加密概念
总字符数: 815代码: 无, 文本: 815预计阅读时间: 2 分钟 密码学一种隐藏信息的科学,最常用的方式就是对用于发送消息的秘密代码进行编码和解码 基于数学和计算机科学 保护传输中和静止中的数据 加密和解密加...
三. 基本的认证和授权概念
总字符数: 608代码: 无, 文本: 608预计阅读时间: 1 分钟 密码 结合使用用户名和密码可能是使用最广泛的认证机制 凭证与存储在数据库中的凭证进行比对 不必保证提供凭证的是正确用户 凭证在传输过程中未经加密时...
二. 基本的安全控制
总字符数: 1.16K代码: 无, 文本: 1.16K预计阅读时间: 2 分钟 确定基本的安全控制控制 为避免,缓解或抵消由威胁或攻击引起的安全风险而必须部署的应对对策 满足信息安全目标的解决方案和行动 逻辑的或物...
一. 信息安全的基础
总字符数: 606代码: 无, 文本: 606预计阅读时间: 1 分钟 信息安全 保护可用信息或信息来源不会受到未授权访问,攻击,盗取或数据损坏 负责的个人和机构必须保护他们的机密信息 所有形式的数据都必须加以保护...