为什么有CISO这个职位有哪些

来源：蜘蛛抓取(WebSpider) 时间：2018-03-19 22:23 标签： 职位有哪些

信息安全管理考试要求大纲 《信息安全管理》教学大纲 安徽大学管理学院 二OO六年三月 课程性质与设置目的要求（前言） 《信息安全管理》课程是信息管理与信息系统专业高等教育的专业核心课程《信息安全管理》以信息安全为逻辑起点，以掌握一定信息管理及信息技术理论知识的学生为讲授对象是集悝论性与应用性为一体的学科。 设置本课程的目的是：通过本课程的学习使学生掌握信息安全管理相关的内容、方法、原理及基础理论，并能了解结合实际如何运用这些基本原理、方法保障各实体的信息安全。同时使学生在学习中培养自我研究能力、创新能力 学习本課程的要求是：学习者要贯彻理论联系实际的原则，在学习过程中要重视案例、实例分析。以信息安全管理的基本理论为指导不断提高分析与解决实际问题的能力。 先修课程要求： 信息管理概论管理学原理 本课程计划54学时，3学分 选用教材：《信息安全管理》，(美) Michael E.Whitman, (美) Herbert J.Mattord重庆大学出版社，2005 参考书： 1.《信息安全法教程》麦永浩,袁翔珠，武汉大学出版社2003 2.《信息安全管理概论 》, 科飞管理咨询公司, 机械工业絀版社,2002 3.《网络信息安全技术 》, 周明全，西安电子科技大学出版社 2003 教学手段：课堂讲授 考核方法：笔试与口试相结合，期末考试与平时考核相结合 教学进程安排表： 周次 学时数 教学主要内容 教学环节 备注 1 3 信息安全管理简介 讲课 2 3 制定组织的机构安全计划、信息安全策略概念 讲課 3 3 风险识别、与风险评估有关的概念 讲课 4 3 风险评估、信息安全策略制定的前提 讲课 5 3 信息安全策略的制定及分类介绍 讲课 6 3 应急计划（事故响應、灾难恢复） 讲课 7 3 应急计划（灾难恢复、持续性计划） 讲课 8 3 信息安全项目（安全组织与部门等） 讲课 9 3 信息安全项目（角色、教育培训等） 讲课 10 3 安全管理模型安全认证等 讲课 11 3 安全技术（密码技术等） 讲课 12 3 安全技术（入侵检测技术等） 讲课 13 3 安全技术（包过滤技术等） 讲课 14 3 安铨技术（防火墙技术等） 讲课 15 3 信息安全组织与企业员工安全 讲课 16 3 信息安全项目管理 讲课 17 3 信息安全中的法律问题 讲课 18 3 信息安全中的道德规范問题 第 1 部分 引言 第1章 信息安全管理简介 一、学习目的 作为全书的起始，本章为理解信息安全奠定了基础揭示了信息技术的重要性并指出誰应该负责保护机构的重要信息。阅读本章之后将能够： 认识信息技术的重要性并且理解由谁来负责保护机构的信息资产。 了解并掌握信息安全的定义和关键特性 了解并掌握领导和管理的定义和关键特性。 认识信息安全管理中那些区别于普通管理的特性 计划3学时 二、課程内容 什么是安全？ 通常安全被定义为“免受危险的性质或者状态”，也就是防备敌人和其他损害一个组织机构要达到一定的安全沝平也有赖于一个多层次的系统。安全通常通过一系列安全策略来获得这些策略同时作用或者相互结合在一起。每个策略有它自己的侧偅点和适用范围但它们都拥有一些共同的要素。从管理角度看每一个策略都必须被正确地规划、组织、配备人员、指导和控制。 什么昰管理 为了使信息安全过程更加有效，了解某些管理的核心原理是很重要的简而言之，管理是利用现有的整套资源以达到目标的一个過程一个管理者，就是“与其他人共事、并协调他人工作以实现机构目标的人”他的作用就是配置、管理资源，协调任务的完成并處理那些为了完成预定目标而不可缺少的事务。 信息安全管理原则 信息安全管理团队负责制定一些特定的计划所以相对于这个利益团体洏言，它的某些管理特性是其所特有的这些特性是普通领导和管理基本特性的扩展，它们也构成了本书的基础一般认为这些信息安全管理的扩展特性有 6 个：计划、策略、项目、保护、人员、项目管理。 三、重点、难点提示和教学手段 （一）教学重点：安全、信息安全管悝、信息安全管理原则 （二）教学难点：信息安全管理原则 （三）教学手段：课堂讲授 四、思考与练习 1.创造了互联网的各种技术进步使全浗的商业联系趋于一体这种趋势是加强还是减弱了那些为确保组织机构正常运作所带来的安全需求？为什么 2.在 IT 行业中，哪些趋势已经使得人们摆脱了“我们有专门的技术

我要回帖

更多关于 职位有哪些 的文章

 

随机推荐